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製品概要 

Intel Active Management Technology (Intel AMT ) により、企業はネットワークコンピュータを容易に管理できます。 

. コンピュータの電源が入っているかどうかに関わらず、ネットワーク上のコンピュータ資産を検出 - Intel AMT は、不揮発性システム 
メモリに保なされている情報を使用してコンピュータにアクセスします。このため、コンピュータの電源が切断されている場合でもアク 
セス可能です（帯域外または 00 B アクセスとも呼ばれます）。 

. オペレーティングシステムに障害が発生した後でも、リモートでシステムを修復-ソフトウェアまたはオペレーティングシステムに不 
具合が発生した場合、修復を目的として Intel AMT を使用し、コンピュータにリモートでアクセスできます。また IT 管理者は 、 Intel 
AMT の帯域外イベントのログおよび警告機能を使用して、システムの問題を容易に検出することもできます。 

.ネットワークでソフトウェアとウイルス保護を最新のが態に保ちながら、侵入しようとする脅威からネットワークを保護します。 


ソフトウェアサポート 


-部の独立をソフトウェアベンダー （ ISV ) は 、 Intel AMT の機能と互換性のあるソフトウェアパッケージを構築しています。これにより、企 
業内でネットワークコンピュータ資産をリモート管理することになった場合でも、 IT 管理者は多数のオプションを使用できます。 


機能と利点 


Intel AMT 

機能 

利点 

帯域外 (00 B ) アクセス 

システム電源やオペレーティングシステムのが態に関係なく、プラットフォームをリモート管理 
でさます。 

リモートでのトラブルシューティングおよ 
び回復 

現場に出向く回数を大幅に削減し、 IT テクニカルスタッフの効率を向上させます。 

問題先取り型警告 

ダウンタイムを短縮し、修復時間を最小限に抑えます。 


vPro7 の新機能 


AMT 7 

. ホストベースのプロビジョニング： AMT に対応したユニットを顧客が容易にインストール可能 
. 通信プロキシのサポート：外部ネットワークへの AMT 通信が可能（たとえば IT を外部委 R している場合) 
. AMT を介したデル独自のリモート BIOS ( DT / NB ) およびバッテリ ( NB ) 管理 


MEFW 口ールバック 


vPro システム上で MEFW のダウングレードが巧能になり、 CFI や顧客がより容易に BIOS のリビジョンを追跡できます。 


AT-P 3.0 


. AT - P 向けの WWAN (3 G ) サポート （ NB 上の Ericsson ワイヤレスのみ) 
. AT - P サスペンド/再開コマンドによる一時的な無効化 
• S 3 古開時の AT - p 認証（オプション） 

デスクトツプワークステーシヨンのサポートを追加 


その他の新機能 (MEFW 関連) 








LAN ARP のサポート 


Sx のコンソールシステムをウェイクせずに通知することによって、 ME が LANARP 要求 ( IPV 4) および近隣探索パケット ( IPV 6) に応答し 
ます。 

. Win 7 LAN の新しい要件 
. 5 MB SKU および電源ポリシー2のみ 

ディープ S4/S5 

AMT が PP 2 でプロビジョニングされると、これは自動的に無効になります。 

Identify Protection Technoloay (IPT) 


ワンタイムパスワードによるセキュアログインと、 ME ベースの認証による Web トランザクションを有効にします。 


クライアントシステムの要件 

このドキュメントでのクライアントシステムとは 、 Intel 6シリーズチップセットファミリ/ Intel PCH プラットフォームをベースとし 、 Intel 
Management Engine で管理されているものを言います。次のファームウェア要件およびソフトウェア要件は、クライアントシステムで Intel 
Management Engine を設定して実行する前に、インストールとセットアップが必要なものです。 

• Intel AMT 7.0 にプログラムされた SPI フラッシュデバイスは、統合 BIOS、Intel Management Engine 、 および GbE コンポーネ 
ントのイメージをフラッシュします。 

.Intel AMT を有効にしてセットアップされた BIOS では、 F 12 メニューから MEBx セットアップにアクセスできます。 

• Microsoft オペレーティングシステムで Intel Management Engine 機能のすべてを有効化するには、クライアントシステムにデバイ 
スドライバ (Intel MEI / SOL / LMS ) がインストールされ設定されている必要があります。 

* 本ページに記載の情報は IdM により提供されています。 

。 メモ ： Intel Management Engine BIOS Extension ( MEBx ) は、 Intel からデルに提供されたオプションの ROM モジュールで、 

Dell BIOS に含まれています。 MEBx は Dell コンピュータ向けにカスタマイズされています。 



Out of Box Experience 

Intel Active Management Technology (Intel AMT ) コンピュータには次の資料をご利用いただけます。 


. 工場出荷時のインストール 

〇 Intel AMT 7.0 はデルの工場から工場出荷時の設定で発送されます。 

• セットアップおよびクイックリファレンスガイド 

〇 Dell テクノロジガイドへのリンク付き Intel AMT 概要です。 

.Dell テクノロジガイド 

〇高レベルの Intel AMT 概要、セットアップ、プロビジョニング、およびサポートです。 

. バックアップメディア 

〇ファームウェアおよび重要なドライバはリソース CD に収録されています。 

Intel AMT に関する詳細は、『 管理をガイド J をご覧ください。ガイドはウェブサイトに掲示されており、 support . dell.comX manuals か 
ら入手できます。 




動作モード 

Intel AMT 5.0 从前のバージョンでは、 SMB と Enterprise (エンタープライズ）の2つの操作モードがありました。 Intel AMT 6.0 および 
AMT 7.0 では、これらの機能は統合され、从前の Enterprise (エンタープライズ）モードと同じ機能が提供されます。 

新しい設定オプションには次のものがあります。 

• Manual Setup and Configuration (手動セットアップと設定）に MB 顧客向け） 

• Automatic Setup (自動セットアップ） 

• Configuration 


設定 

Intel AMT 5.0 デフオルト 

Intel AMT 6.0/7.0 (デフオルト 

オプション） 

Enterprise (エンタープライ 

ズ）モード 

SMB SMB モード 

TLS モード 

Enabled 馆効） 

Disabled (無効） 

Disabled (無効）ですが、後で有効 
化することができます 

Web UI 

Disabled (無効） 

Enabled 馆効） 

Enabled 馆効） 

IDER / SOL/KVM リダイレク 
ションネットワークインタ 
フェースの有効化 

Disabled (無効） 

Intel ® MEBx で機能が有効化さ 
れている場合は Enabled 馆効） 

Enabled 馆効）ですが、後で無効 
化することができます。 

Legacy リダイレクション 
モード（リダイレクト接続の 
受け入れを待っている FW を 
制御） 

Disabled (無効） 

Intel ⑥ MEBx で機能が有効化さ 
れている場合は Enabled 馆効） 

Disabled (無効）（レガシーの 
SMB コンソールで使用するには 
Enabled 馆効）にする必要があ 
る） 


メモ： 出荷先の国における暗号化テクノロジに関する規制により、お届けする製品で TLS が恒久的に無効化されている場合がありま 
す。この場合、 TLS を再び有効化することはできません。 

。 メモ： KVM は内蔵型グラフィック CPU でのみサポートされます。システムは内蔵グラフィックモードである必要があります。 

手動設定は、次の手順に従って実行することができます。 

□ □□ システム BIOS および FW でイメージをフラッシュします。 

□ □□く F 12> メニューから Intel MEBx を選択し、デフオルトのパスワード admin を入力します。ログイン後、パスワードを変更しま 

す。 

□ □□ Intel ME General Settings (Intel ME —般設定）メニューを選択します。 

□ □□ Activate Network Access (ネットワークアクセスの有効化）を選択します。 

□ □□ 確認メッセージで Y を選択します。 

□ □□ Intel MEBx を終了します。 

。 メモ： 外部手段、または Intel Activator ツールを使用するオペレーティングシステムを介してアクティブ化することも巧能です。 












セットアップおよび設定の概要 

Intel AMT のセットアップおよび設定に関する重要な用語を从下に示します。 

. セットアップおよび設定一 Intel AMT によって管理されるコンピュータに、リモート管理を可能にするためのユーザーを、パスワー 
ド、ネットワークパラメータを設定するプロセス。 

• 設定サービスー Intel AMT のプロビジョニングを完了するためのサードパーティ製アプリケーション。 

.Intel AMT WebGUI - 制限付きでリモートコンピュータの管理を行える Web ブラウザをべースとしたインタフエース。 

Intel AMT を使用する前に、コンピュータでセットアップおよび設定を行う必要があります 。 Intel AMT セットアップでは、コンピュータを 
Intel AMT モードで使用する準備をして、ネットワーク接続を有効にします。このセットアップを実行するのは通常、コンピュータの耐用期間 
中1回だけです 。 Intel AMT が有効な場合は、ネットワーク上の管理ソフトウエアによる検出が巧能です。 

Intel AMT を Enterprise (エンタープライズ）モードでセットアップした後は、機能の設定を独自でいつでも開始できます。必要なすべての 
ネットワーク要素が使用可能になった時点で、コンピュータを電源とネットワークに接続すると 、 Intel AMT は自動的に設定を開始します。設 
定サービス（サードパーティ製アプリケーション）によって、このプロセスが完了されます。从上で Intel AMT はリモート管理を行う準備が 
整います。この設定には、通常2〜3秒しかかかりません 。 Intel AMT セットアップおよび設定が完了した後は、お客様のビジネス環境に応じ 
たテクノロジを再設定できます。 

Intel AMT を SMB モードでセットアップすると、コンピュータはネットワーク全体の設定を行いません。コンピュータは手動で設定し、これ 
により 、 Intel AMT Web GUI で動作する準備が完了します。 


Intel AMT のセツトアップおよび設定の状態 


Intel AMT のセットアップおよび設定操作は、プロビジョニングとも呼ばれます 。 Intel AMT 対応コンピュータは、次の3種類のセットアッ 
プおよび設定が態のいずれかの状態になっています。 

• Factory-default (工場出荷時）が態 

• Setup (セットアップ）が態 

• Provisioned (プロビジョニング済み）が態 

Factory-Default State (工場出荷時が態）とは、何も設定されていないが態であり、セキュリティ信用証明書がまだ設定されておら 
ず 、 Intel AMT 機能を管理アプリケーションで使用できません。 Factory-Default State (工場出荷時が態）では 、 Intel AMT は工場出荷時の 
設定になっています。 

Setup State (セットアップが態）とは、部分的に設定された状態であり 、 Intel AMT に初期ネットワークとトランスポート層セキュリティ 
( TLS ) 情報（初期設定の管理者用パスワード、プロビジョニングパスフレーズ （ PPS ) 、プロビジョニング ID ( PID )) が設定されていま 
す 。 Intel AMT のセットアップが完了すると 、 Intel AMT はエンタープライズ設定を設定サービスから受け取る準備が整います。 

Provisioned State (プロビジョニング済みが態）とは、完全に設定済みのが態であり 、 Intel Management Engine ( ME ) に電源オプショ 
ンが設定されており 、 Intel AMT に、セキュリティ設定、証明書 、 Intel AMT 機能の起動設定といった設定が完了しています 。 Intel AMT の 
設定が完了すると 、 Intel AMT の機能は管理アプリケーションとやりとりを行う準備が整います。 


プロビジョニング方法 


TLS-PKI 


TLS - PKI は、「リモート設定」とも呼ばれます。 SCS は TLS-PKI (公開キー基盤）証明書を使用して Intel AMT 有効のコンピュータに安全 
に接続します。この証明書は、次のいずれかの方法で生成できます。 

. SCS は、コンピュータに事前にプログラミングされているデフォルトの証明書の1つを使用して接続できます。詳細は、本書の MEBx 
インタフェースの項に記載されています。 

. SCS は、専用にフォーマットされた USB サムドライブを使用してデスク側で対応することによって、 AMT コンピュータに展開できる 
カスタム証明書を作成できます。詳細は、本書の設定サービスの項に記載されています。 

. SCS は、カスタムファクトリーインテグレーションに FI ) プロセスによってデルの工場で事前にプログラミングされたカスタム証明 
書を使用することもできます。 


TLS-PSK 


TLS - PSK は「ワンタッチ設定」とも呼ばれます。 SCS は 、 PSK (事前共有キ ー） を使用して AMT コンピユータとの安全な接続を確立しま 


す。これらのキーは52文字で構成され、 SCS によって作成することができます。次の2種類の方までデスク側から対応することによっ 
て、 AMT コンピュータに展開されます。 

. このキーは、手動で MEBx に入力できます。 

. SCS はカスタムキーのリストを作成し、専用に フォー マットされた USB サムドライブにこれらのキーを記録できます。各 AMT コン 
ピュータは、 BIOS の起動中に、専用にフォーマットされた USB サムドライブからカスタムキーを取得します。詳細は、本書の設定 
サービスの項に記載されています。 



MEBx 設定の概要 

Intel Management Engine BIOS Extension ( MEBx ) で提供されるプラットフォームレべルの設定オプションにより 、 Management 
Engine ( ME ) プラットフオームの動作を設定できます。オプションには、各機能を有効および無効にしたり、電源に関する設定などがありま 
す。 


本項では、 MEBx 設定オプションの詳細および制約（該当する場合）について説明します。 

MEBx 設定 ユー ザーインタ フェー スへのアクセス 

コンピュータの MEBx 設定ユーザーインタフェースにアクセスするには、次の手順を実行します。 

□ □□コンピュータの電源を入れます（または再起動します）。 

□ □□ 青い DELLTM ロゴが表示されたら、すぐにく F 12> を押して MEBx を選択します。 

。 メモ： キーを押すタイミングが遅れて、オペレーティングシステムのロゴが表示されてしまった場合は 、 Microsoft Windows デ 
スクトップが表示されるまでそのまま待機します。コンピュータをシャットダウンして操作をやりなおしてください。 

□ □□ ME パスワードを入力します。 < Enter > を押します。デフォルトのパスワードは 「 admin 」 です。これはユーザーが変更することがで 

きます。 

次に示す MEBx 画面が表示されます。 


Intel(H) Managenent Engine BIOS Extension v7.0.0. 0047/ Inte1CR) ME y7.0.0.1117 
Copyright CC) 2003-09 Intel Corporation. All Rights Reserved. 



— [MfilN MENU] 


InteHU) 

ME General Settings 


Intel(H) 

AMT Configuration 


Exit 




Intel(R) ME Password 


[ESC]=Ek け [ENTER] ゴ ubnii 


メインメニユーには、3種類の機能が表示されます。 

• Intel ME General Settings (Intel ME 全般設定) 

• Intel AMT Configuration (Intel AMT 設定） 

• Exit (終了） 


& メモ ： Intel MEBx は、検出されたオプションのみを表示します。これらのオプションのうち1つまたは複数のオプションが表示されな 
い場合は、表示されていない機能がシステムでサポートされているかどうかを確認してください。 


Intel ME パスワードの変更 












デフォルトのパスワードは admin で、新しく展開されるプラットフォームですべて同じです。機能の設定オプションを変更する前に、デフォ 
ルトパスワードを変更する必要があります。 


IT 管理者がデフォルトのパスワードで最初に Intel MEBx 設定メニューを起動したとき、その管理者はデフォルトのパスワードを変更するま 
でどの機能も使用できません。 

新しいパスワードには必ず次の要素を含めます。 

.8 文字 （32 文字从下） 

• 大文字1文字 
• 小文字1文字 
• 数字1文字 

. 英数字从外の特殊文字（！、$、；など。：、"、，は除く） 

。 メモ： 下線 （_) およびスペースバーは有効なパスワードですが、パスワードの複雑性を増すものではありません。 

。 メモ： システムをシャットダウンし、 AC および DC 電源を取り外して RTC リセットを実行することによって、パスワードをデフォル 
卜設定 ( admin ) にリセットすることができます。 

* 本ページに記載の情報は InM により提供されています。 



ME General Settings (ME — 般設定） 

Intel Management Engine (ME) Platform Configuration (Intel Management Engine ( ME ) プラツトフオーム設定）ぺージを 

表示するには、次の手順を実行します。 

□ □□ Management Engine BIOS Extension ( MEBx ) (Management Engine BIOS Extension ( MEBx ) ) メインメニューで、 Intel 

ME General Settings (Intel ME 全般設定）を選択します。く Enter > を押します。 

□ □□ 次のメッセージが表示されます ： 「Acquiring General Se 扣 ngs configuration 」 （一般設定を取得しています）。 

Intel MEBX メインメニューから Intel ME Platform Configuration (Intel ME プラットフォーム設定）ぺージに切り替わります。 

このページでは、 IT 管理者がパスワードや電源オプションなどの Intel ME の特定の機能を設定できるようにします。各セクションへのクイッ 
クリンクを次に示します。 


• Change Intel ME Password (Intel ME / 《スワードの麵を） 

• Set PRTC (PRTC の謀を） 

• Power Control 情源制細） 

〇 Intel ME ON in Host Sleep (ホストのスリープ時に Intel ME をオン） 

〇 Idle Timeout (アイドルタイムアウト） 

〇 Previous Menu けリのメニユ ー J 

• Previous Menu けリのメニユ ー） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定 ) 


IBteHR) Hanagenent Engine BIOS Extension 川 •8. ん 8B 日 3/Inte1 【 R) ME y7.1.Z.1041 
CopyrightCC) 2803 -贷 S Intel Corporation ， 円 11 Rights Reserved. 



Set PRTC 

Power Control > 

Previo 抽 s Menii 



。メモ：从前のバージョンの MEBx にあった 「Intel ME State Control 」 (Intel ME が態の制御）オプションは、エンドユーザーが 
誤って Intel ME を無効にするのを防ぐために削除されました。このオプションは、現在はシステム BIOS で提供されています。 


Change Intel ME Password (Intel ME パスワードの変更） 

□ □□Intel ME 新規パスワードのプロンプトで、新しいパスワードを入力します (パスワー ドのポリシーと制限事項は こちら で参照できま 

す）。 

□ □□パスワードの確認プロンプトで、新しいパスワードを再入力します。これでパスワードが変更されました。 
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I [INTEL(B) ME PLATFORM CONFIGUHflTION ] 


Set PHTC 
Power Control 
Previous Menu 



[ESC]=Exi 


[ENTEH]=Sub 


Set PRTC (PRTC の設定） 

Intel ME Platform Configuration (Intel ME プラットフオーム設定）メニューで Set PRC ( PRC の設定）を選択し、く Enter 〉 を押しま 
す。 



有効な日付の範囲は、1/1/2004〜1/4/2021です。設定した PRTC 値は、電源オフに 3) が態の場合に PRTC を事実上保持するのに使用さ 
れます。 

PRTC を GMT ( UTC ) お式 ( YYYY : MM : DD : HH : MM : SS ) で入力し、く Enter 〉 を押します。 
























Power Control ( 電源制御 ) 


Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニユーで Power Control (電源制御）を選択し、く Enter 〉 を押 
します。 

Intel Power Control ( Intel 電源制御）ぺージが表示されます。 
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[INTEL(H) ME PONER COHTHOL] ■ 


Idle 

Timeout 


Prev 

LOUS Menu 



[ESC] 二 Exit 

[ 个ふ ] =Select 

[ENTER]^Access 


ENERGY STAR * および EUP LOT 6 要件に準拠するため、各種スリープ状態で Intel ME をオフにすることができます 。 Intel ME Power 
Control (Intel ME 電源制御）メニューでは 、 Intel ME プラットフオームの電源関連ポリシーを設定します。 


Intel ME ON in Host Sleep States ( ホストのスリープ状態時に Intel ME をオン ) 

Intel ME Power Control (Intel ME 電源制御）メニユーで Intel ME ON in Host Sleep States (ホストのスリープが態時に Intel ME 
をオン）を選択し、 < Enter > を押します。 

上下矢印キーを押して希望の電源ポリシーを選択し、く Enter > を押します。 
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[IHTEL(H) ME PONER CONTROL] ■ 


Idle Timeout 
Previous Menu 


[ESC]=Exit けん ] =Select [ENTER]=flccess 



エンドユーザー管理者は、システム使用状況に応じて使用する電源パッケージを選択できます。 

Intel ME WoL では、タイムアウトタイマーが切れた後、コマンドが ME に送信されるまで、 Intel ME は引き続き M-Off 状態になります。こ 
のコマンドが送信されると、 Intel ME は M 0 または M 3 が態に移行し、次に送信されるコマンドに応答します。 Intel ME への Ping で 
も、 Intel ME が M 0 または M 3 が態になります。 

Intel ME が M-off が態から MO または M 3 が態に移行するには少し時間がかかります。この時間中、 Intel AMT はいずれの Intel ME コマン 
ドにも応答しません。 Intel ME が M 0 または M 3 状態に達すると、システムが Intel ME コマンドに応答するようになります。 

次の表では、電源パッケージの詳細を説明します。 


電源パッケージ 

1 

2 

so 

ON 

ON 

S3 

OFF 

ON / ME WoL 

S 4/ S 5 

OFF 

ON / ME WoL 


希望の電源ポリシーを選択し、く Enter > を押します。 

。 メモ： システムをプロビジョニングが態にすると、自動的に電源パッケージ2に切り替わります。これは後で WebU し管理コンソー 
ル、 または MEBx を介して変更できます。 

Idle Timeout ( アイドルタイムアウト） 

Intel ME Power Control (Intel ME 電源制御）メニューで Idle Time Out (アイドルタイムアウト）を選択し、く Enter > を押します。 
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[INTEL(B) ME POWER COHTHOL] 

IntelCH) ME ON in Host Sleep States 
Previous Menu 


Timeout Ualue (1-65535) 

I 


[ESC]=Exit [ENTER]=Subni 


この設定はタイムアウト値を設定するために使用され、 M 3 状態での Intel ME のアイドルタイムアウトを定義します。この値は、分単位で入 
力します。この値は、 Intel ME が M-off が態に移行する前に M 3 のアイドルが態を維持できる時間を示します。 

。メモ： Intel ME が M 0 の場合は、 M-off に移行しません。 

Previous Menu ( 前のメニュー） 


Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニユーで Previous Menu (前のメニユ ー） を選択し、く Enter > 
を押します。 

Intel ME Platform Configuration (Intel ME プラットフオーム設定）ぺージが表示されます。 


Previous Menu ( 前のメニュー） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで Previous Menu (前のメニュ ー） を選択し、く Enter > 
を押します。 

メインメニユーが表示されます。 


本ページに記載の情報は Intel により提供されています。 












AMT 設定 

Intel Management Engine ( M 口機能の設定完了後は 、 Intel AMT を設定する前にまずシステムを再起動して、システムがクリーンブート 
できるようにする必要があります。次の図は、 Intel AMT configuration (Intel AMT 設定）メニューを示しています。このメニュ ー 

は、 Intel AMT Configuration (Intel AMT 設定）オプションを Management Engine BIOS Extension (MEBx) (Management 
Engine BIOS Extension ( MEBx ) ) メインメニューから選択すると表示されます。この機能により 、 Intel AMT 対応コンピュータが Intel 
AMT 管理機能をサポートするよう設定できます。 

。 メモ： ネットワークやコンピュータテクノロジに関する用語（ TCP / IP 、 DHCP 、 VLAN 、 IDE 、 DNS 、 サブネットマスク、デフォルト 
ゲートウェイ、ドメイン名など）に関する基礎知識が必要です。このドキュメントでは、これらの用語について説明していません。 

Intel AMT Configuration (Intel AMT 設定）ページに移動するには、次の手順を実巧します。 

□ □□ Management Engine BIOS Extension (MEBx) (Management Engine BIOS Extension ( MEBx ) ) メインメニュ ー 

で、 Intel AMT Configuration (Intel AMT 設定）を選択します。く Enter 〉 を押します 。 Intel AMT Configuration (Intel AMT 
設定）画面が表示されます。 

Intel AMT Configuration (Intel AMT 設定）画面には、次のクイックリンクが表示されます。 

• Manageability Feature Selection (管王串機肯お巽が） 

• SOL / IDER/KVM 

〇 Username and Password (ユ ー~ b ~— をとノくスワー！^) 

〇 SOL 
〇 IDER 

〇 Legacy Redirection Mode (Legacy リクイレクソヨンモ ー rO 

〇 KVM 

〇 Previous Menu ( 刖のメニユ ー） 

• User Consent (ユーザーの同竟） 

〇 User Opt-in (ューザー選択） 

〇 OptHn Configurable from remote IT (リモート IT か b の撰 t 尺設す-) 

〇 Previous Menu (日けのメニユ ー） 

• Password Policy (ノ\スワート巧リシー） 

• Network Setup ^スットワークのセットアップ） 

〇 Network Name Settings (スットワーブをの設定） 

■ Host Name (ホストを） 

■ Domain Name (トメインを） 

- Shared/Dedicated FODN (なち / ま用 FODN ) 

- Dynamic DNS Update (ダイナミック DNS アップデート） 

■ Periodic Update Interval (正期アップ子ートの間隔） 

- nL 

■ Previous Menu けリのメニユ ー） 

〇 TCP/IP Settings ( TCP/IP 謀を） 

■ Wired LAN IPv 4 Configuration (ち線 LAN IPv 4 設を） 

- DHCP Mode (DHCP モード） 

- IPv 4 Address ( IPv 4 アドレス） 

■ Subnet Mask Address (サブスットマスクアドレス） 

■ Default Gateway Address (于 J 才 J レトケートウェイアトレス） 

■ Preferred DNS Address (優知 . DNS アドレス） 

■ Alternate DNS Address (イザ,替 DNS アドレス） 

■ Previous Menu ( 刖のクニユ —） 

■ Wired LAN IPv 6 Configuration (ち線 LAN IPv 6 設を） 

. IPv 6 Feature Selection ( IPv 6 機能撰択） 

- IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ） 

- IPv 6 Address ( IPv 6 アドレス） 

■ IPv 6 Default Router ( IPv 6 テ^才 J レト J レータ） 

- Preferred DNS IPv 6 Address (優先 DNS IPv 6 アドレス） 

- Alternate DNS IPv 6 Address (げ替 DNS IPv 6 アドレス） 

■ Previous Menu ( 刖の > ニユ —） 

■ Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設す .） 

■ IPv 6 Feature Selection ( IPv 6 機肯ピ選択） 

- IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ） 

■ Previous Menu (刖のク^ユ—） 

■ Previous Menu (刖のメニユ ー） 

〇 Previous Menu けリのク^ユー） 















































• Activate Network Access (ネットワークアクセスのち劾イト •） 

■ Unconfiaure Network Access (ネットワークアクセスの設を fi 圣除） 

• Remote Setup And Configuration (リモートセットアップぉよび設正） 

〇 Current Provisioning Mode (現.なのプロヒソヨニンク'モード） 

〇 Provisioning Record (プロ ヒゾヨニンブ記•励?） 

〇 RCFG 

■ Start Configuration (設をの開始） 

■ Previous Menu (日 けのメニュ ー） 

〇 Provisioning Server IPv 4/ IPv 6 t ノロ ヒゾョニンブサーノ\— IPv 4/ IPv 6) 

〇 プロビジョニングサーバー FODN 

〇 TLS PSK 

- Set PIP and PPS (PIP および PPS の設を） 

- Delete PIP and PPS (PIP および PPS の削除） 

■ Previous Menu (日 rr のメニュ ー） 

〇 TLS PKI 

■ Remote Configuration (リ モー ト設定） 

- PKI DNS Suffix (PKI DNS サフィックス） 

- Manage Hashes (ハッシュの管掛 

■ Adding Customized Hash (カスタマイズされた /V ソシュの追力 □) 

■ ハッシュの削除 
. アクティブなげ熊のをを 

■ 証明書/ \ッシュの表示 

■ Previous Menu (刖のメニユ ー） 

〇 Previous Menu (刖のメニユ ー） 

• Previous Menu ニュ ーj 


Manageability Feature Selection ( 管理機能選択） 

□ □□ Intel AMT Configuration (Intel AMT 設定）メニューで Manageability Feature Selection (管理機能選択）を選択し 

て、く Enter > を押します。 

□ □□メッセージが表示されます。 

[Caution] Disabling reset network settings including network ACLs to factory default. ( [ミ主意]無効イヒすると、 
ネットワーク ACL を含むネットワーク設定が工場出荷時のデフォルトにリセットされます。） System resets on MEBx 
exit. ( MEBx を終了するとシステムがリセットされます。） Continue: (Y/N) (続行しますか： （ Y / N )) 

Y を押して設定を変更するか、 N を押してキャンセルします。 
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SOL/IDER/KUM 


User Consent 


Password Policy 


Netuork Setup 


Unconiigure Network Access 


Remote Setup And Configuration 


Previous Menu 



[E3C]=Exit 


[ 个ふ ] =Select 


[ENTER]^Access 









































Manageability Feature Selection (管理選択機能）が有効になると 、 Intel ME Manageability Feature (Intel ME 管理機能）メニューが表 
示されます。これを無効のままにしておくと、管理機能は有効化されません。 


SOL/IDER/KVM 

(Intel AMT を有効にしている場合 ） Intel AMT Configuration (Intel AMT 設定）ぺージで SOL/IDER/KVM を選択してく Enter 〉 を押 
します。 

Intel AMT Configuration (Intel AMT 設定）ぺージが SOL/IDER ぺージに変わります。 

Username and Password ( ューザー名とパスワード） 

SOL / IDER ぺージで Username and Password (ユーザー名とパスワード）を選択してく Enter > を押します。 




このオプションでは、 SOL / IDER セッションに対するユーザー認証を巧います。 Kerberos * が使用されている場合、このオプションは 
DISABLED 撫効）に設定するようにします。ユーザー承認は Kerberos によって巧われます。 Kerberos が使用されていない場合は、 IT 管 
理者が SOL / IDER セッションでのユーザー認証を有効または無効にするかを選択できます。 


オプション 

説明 

Enabled 馆効） 

ユーザー名とパスワードが有効です。 

Disabled (無効） 

ユーザー名とパスワードが無効です。 


[ENTER]^Access 


[E3C]=Exit けん ] ゴ elec 


SOL 

SOL / IDER ぺージで SOL を選択してく Enter > を押します。 
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[SOL/IDEB/KUM] 

Usernane and Password 


IDER 

Legacy Bedirection Mode 
KUM 

Previous Menu 


[E3C]=Exit 


[ 个ふ ] =Selec 


[ENTER]^Access 



クライアントシステムで SOL がサポートされている場合は、 SOL を使用して 、 Intel AMT で管理されているクライアントのコンソールの入出 
力を管理サーバーコンソールにリダイレクトできます。 SOL がサポートされていない場合は、この値で有効にすることはできません。 


オプション 

説明 

Enabled 馆効） 

SOL は有効です。 

Disabled (無効） 

SOL は無効です。 


位 メモ： SOL を無効化してもこの機能は削除されず、使用が阻止されるだけです。 


IDER 


SOL / IDER ぺージで IDER を選択してく Enter 〉 を押します。 
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[SOL/IDEB/KUM] 

Usernane and Password 
SOL 

Legacy Bed irect ion Mode 
KUM 

Previous Menu 


[E3C]=Exit けん ] ゴ elect [ENTER 卜 Access 



IDER を使用すると 、 Intel AMT で管理されたクライアントを、リモートデイスクイメージから管理コンソールで起動できます。クライアント 
システムで IDER がサポートされていない場合は、この値を指定しても有効にすることはできません。 


オプション 

説明 

Enabled 馆効） 

IDER は有効です。 

Disabled (無効） 

IDER は無効です。 


位 メモ： IDER を無効化してもこの機能は削除されず、使用が阻止されるだけです。 


Legacy Redirection Mode (Leaacy リダイレクションモード ) 


SOL / IDER ぺージで、 Legacy Redirection Mode ( Legacy リダイレクションモード）を選択してく Enter 〉 を押します。 
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[S 日レ IDEB/KUM] 
and Password 






Legacy リダイレクションモードは、リダイレクションがどう機能するかを制御します。無効に設定されていると、各セッションの前に、コン 
ソールでリダイレクションポートを開放する必要があります。これは、リダイレクションポートの開放をサポートする Enterprise (エン ター 
プライズ）コンソールおよび新しい SMB コンソール用です。リダイレクションポートを開放する機能をサポートしない古い SMB コンソール 
(Intel AMT 6.0 从前）では、この Intel MEBx オプションを介してリダイレクションポートを手動でオンにする必要があります。 

このモードを選択すると、次のメッセージが表示されます。 
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オプション 

説明 

Disabled (無 




























効） 

Legacy リダイレクションモードは無効です（デフォルト）。 

Enabled (有 

効） 

Intel MEBx でリダイレクションを有効にすると、常にポートが開放されたままになりま 
す 。 Intel AMT 6.0 从前の SMB コンソールでは、リダイレクションセッション用にこのモード 
を有効にする必要があります。 


KVM 


SOL / IDER ぺージで KVM を選択してく Enter > を押します。 
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[SOL/IDER/KUM] 

Username and Password 

SOL 

IDER 

Legacy Bedirection Mode 



Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



オプション 

説明 

Disabled (無効） 

KVM 機能が無効です。 

Enabled 馆効） 

KVM 機能が有効です。 


Previous Menu (前のメニュー） 

SOL / IDER ぺージで、 Previous Menu (前のメニュ ー） を選択してく Enter 〉 を押します。 
SOL / IDER ページから Intel AMT Configuration (Intel AMT 設定）ページに切り替わります。 


User Consent ( ユーザーの同意 ) 


Intel AMT Configuration (Intel AMT 設定） ページで、 User Consent (ユーザーの同意）を選択してく Enter 〉 を押します。 

User Consent Configuration (ユーザーの同意の設定）画面が表示されます。 

リモートコンピュータが口ーカルコンピュータに対する KVM リモートコントロールセッションを確立する前に、口ーカルユーザーの同意が必 
要かどうかを設定します。また、リモートコンピュータのユーザーが KVM 選択ポリシーを設定できるかどうかも設定します。 


User Opt-in (ユーザー選択） 

User Consent Configuration (ユーザーの同意の設定）ぺージで、 User Opt-in (ユーザー選択）を選択してく Enter 〉 を押します。 
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[USER CONSENT CONFIGURATION] 

Opt-in Configurable from Remote IT 
Previous Menu 


[ESC]=Ex け 


[ 个ム ]=Select 


[ENTER]=flccess 



次のオプシヨンを選がすることができます。 


オプション 

説明 

None (な 

し） 

リモートコンピュータが KVM リモートコントロールセッションを確立するのに、ローカルユー 
ザーの同意は必要ありません。 

KVM 

リモートコンピュータが KVM リモートコントロールセッションを確立するのに、口 ーカルユー 
ザーの同意が必要です。 

All (すべ 

て） 

SOU IDER 、 および KVM について口ーカルユーザーの同意が必要です。 


。 メモ： ホストべースのプロビジョニングを使用するときは、この設定よりもクライアントモードが優先され、 「 ALL 」 （すべて）オプ 
ションが選択されている場合のように動作します。ホストべースのプロビジョニングとクライアントモードの詳細については 、 SDK 
キットに含まれている Activator ++ のユーザーガイド および UCT (User Consent Tool ) のユーザーガイドを参照してください。 


Opt-in Configurable from remote IT (リモート IT からの選択設定 ) 


IKVM Configuration ( IKVM 設定）ぺージで、 Opt-in Configurable from remote IT (リモート IT から選択設定巧能）を選択して 
く Enter 〉 を押します。 

この設定により、リモートコンピュータのユーザーがこのコンピュータに対する KVM リモートコント ロール セッションを確立するときにユー 
ザー選択ポリシーを設定できるかどうかがミ央定されます。 
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[E3C]=Exit けん ] ゴ elect [ENTER 卜 Access 



オプション 

説明 

Disable Remote Control of KVM Opt-in 

Policy (KVM 選択ポリシーのリモートコントロールの無 
効化） 

リモート ユーザーがユーザー 選択ポリシーを選択できないようにしま 
す。この場合、ローカル ユーザー のみがオプトインポリシーを制御でき 
ます。 

Enable Remote Control of KVM Opt-in 

Policy (KVM オプトインポリシーのリモートコントロー 
ルの有効化） 

リモートユーザーがユーザー選択ポリシーを選択できるようにします。 


Previous Menu ( 前のメニュー） 

User Consent Configuration (ユーザーの同意の設定）ぺージで、 Previous Menu (前のメニュ ー） を選択してく Enter 〉 を押します。 
Intel AMT Configuration (Intel AMT 設定）ぺージが表示されます。 


Password Policy ( パスワードポリシー） 

Intel AMT Confiauration (Intel AMT 設定）ぺージで、 Password Policy (パスワードポリシー）を選択してく Enter 〉 を押します。 


このオプションは、ユーザーがネットワーク経由で Intel MEBx パスワードを変更できるかどうかをミ央定します。 

. ファームウエアには2種類のパスワードがあります。 

. MEBx パスワードは、ユーザーがシステムを実際に使用するときに入力するパスワードです。 

. ネットワークパスワードは、ネットワーク経由で Intel ME 対応のシステムにアクセスするときに入力するパスワードです。 

。 メモ： デフォルトでは、ネットワークを介してネットワークパスワードを変更しない限り、両方のパスワードは同じです。ネットワーク 
経由でネットワークパスワードを変更すると、ネットワークパスワードはローカルの Intel MEBx パスワードとは常に異なるものとして 
保持されます。 


このオプションは、ユーザーがネットワーク経由で Intel MEBx パスワードを変更できるかどうかをミ央定します。 
& メモ ： Intel MEBx パスワードは 、 Intel MEBx ユーザーインタフエースを使用して変更できます。 
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[ 个ふ ] =3elec 
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オプションは次のとおりです。 


オプション 

説明 

Default Password 
Only (デフオルトのパ 
スワードのみ） 

デフォルトのパスワードがまだ変更されていない場合は、ネットワークインタフエースから Intel MEBx パ 
スワードを変更できます。 

During Setup and 
Configuration (セツ 

トアップおよび設定時） 

Intel MEBx パスワードをネットワークインタフエースから変更できるのは、セットアップおよび設定のプ 
ロセスの間のみであり、これ从外のときには変更できません。セットアップと設定のプロセスが完了する 
と、ネットワークインタフエースを使用した Intel MEBx パスワード変更はできません。 

Anytime (随時） 

Intel MEBx パスワードを、いつでもネットワークインタフエースから変更できます。 


Network Setup ( ネットワークのセットアップ） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニユーで、 Network Setup (ネッ トワークのセット アップ） を選 
択してく Enter> を押します。 

Intel ME Network Setup (Intel ME ネットワークのセットアップ）ぺージが表示されます。 

Network Name Settings ( ネットワーク名の設定） 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Intel ME Network Name Settings (Intel ME ネットワーク 
名設定）を選択してく Enter> を押します。 
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TCP/IP Settings 


Previous Menu 
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[ENTER] 二 Access 



1.Host Name ( ホストを ) 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Host Name (ホスト名）を選択して < Enter > を押します。 
Intel AMT マシンにホスト名を割り当てることができます。これが Intel AMT 対応システムのホスト名になります。 
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Domain Name 
Shared/Dedicated FQDN 
Dynamic DNS Update 
Previous Menu 



[ESC]=Exit 


[ENTEH]=Subnit 


2. Domain Name ( ドメインを ) 























Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Domain Name (ドメイン名）を選択してく Enter〉 を押しま 
す。 

ドメイン名は Intel AMT マシンに割り当てることができます。 
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3. Shared/Dedicated FQDN (共有 / 専用 FQDN) 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Shared/Dedicated FQDN (共有 / 専用 FQDN) を選択して 
く Enter〉 を押します。 
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Host Name 
Domain Name 



Dynamic DNS Update 
Previous Menu 



















この設定により 、 Intel ME の完全修飾ドメイン名 tQDN ) ( 「ホスト名.ドメイン名」のお式）をホストと共有してオペレーティングシステ 
ムマシン名と同じにするか 、 Intel ME 専用にするかをミ央定します。 


オプション 

説明 

Dedicated (専用） 

FQDN ドメイン名は ME 専用。 

Shared 供有） 

FQDN ドメイン名をホストと共有。 


4. Dynamic DNS Update ( ダイ 十ミック DNS アップデート） 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Dynamic DNS Update (ダイナミック DNS アップデート）を 
選択して < Enter > を押します。 
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Host Name 
Domain Name 
Shared/Dedicated FQDN 

Previous Menu 
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Dynamic DNS Update (ダイナミック DNS アップデート）が有効な場合、ファームウエアは、ダイナミック DNS アップデートプロトコル 
を使用して、能動的に DNS に IP アドレスと FQDN を登録しようとします。 DDNS アップデートが無効な場合、ファームウエアは 、 DHCP 
オプション81またはダイナミック DNS アップデートを使用した DNS のアップデートを試行しません。 DDNS アップデートの状態 
( Enabled 馆効）または Disabled (無効））がユーザーによって設定されていない場合、ファームウエアは从前の実装を引き継ぎます。つ 
まり、 DNS 登録に DHCP オプション81が使用されますが、 DDNS アップデートプロトコルを使用した DNS の直接アップデートは行いませ 
ん。ダイナミック DNS アップデートに 「 Enabled 」 （有効）を選択する場合、ホスト名およびドメイン名が設定されている必要があります。 


オプション 

説明 

Enabled (有効） 

FW のダイナミック DNS アップデートクライアントが有効です。 

Disabled (無効） 

FW のダイナミック DNS アップデートクライアントが無効です。 


5. Periodic Update Interval ( 定期アップデートの間隔 ) 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Periodic Update Interval (定期アップデートの間隔）を選択 
して < Enter > を押します。 

希望の間隔を入力して < Enter > を押します。 
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Host Name 
Domain Name 
Shared/Dedicated FQDN 
"nan ic DNS Updat - 


TTL 

Previous Menu 



。 メモ： Periodic Update Interval (定期アップデートの間隔）オプションは、ダイナミック DNS アップデートが有効になっている 
場合にのみ選択可能です。 


ファームウェア DDNS アップデートクライアントが定期的なアップデートを送信する間隔を定義します。これは、社内の DNS スカベンジン 
グポリシーに沿って設定してください。単位は分です。0の値は定期アップデートを無効にします。設定する値は、20分从上にするようにし 
てください。このプロパティのデフォルト値は24時間 （1440 分）です。 


6, TTL 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 TTL を選択して < Enter > を押します。 
希望の時間（秒）を入力してく Enter > を押します。 
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。 メモ： TTL オプションは、ダイナミック DNS アップデートが有効になっている場合にのみ選択可能です。 

この設定では、 TTL 時間を秒単位で設定することができます。値は1从上にしてください。0に設定すると、ファームウェアは内蔵デフォル 
卜値である15分、または DHCP リース期間の3分の1を使用します。 


7. Previous Menu (おのメニュ ー) 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Previous Menu (前のメニユ ー） を選択してく Enter 〉 を押しま 
す。 

Intel ME Network Name Se 扣 ngs (Intel ME ネツトワーク名設定）メニューが Intel Network Setup ( Intel ネツトワークセツトアップ） 
メニューに変わります。 


TCP/IP Settings (TCP/IP 設定） 

Network Setup (ネットワークセットアップ）メニューで、 TCP/IP Settings ( TCP / IP 設定）を選択して < Enter > を押します。 

Intel Network Setup ( Intel ネットワークのセットアップ）ぺージが表示されます。 

Intel Network Setup ( Intel ネットワークセットアップ）メニューが TCP/IP Settings ( TCP / IP 設定）ぺージに変わります。 

。 メモ ： Intel MEBx にはワイヤレス IPv 6 のメニューはありますが、ワイヤレス IPv 4 のメニューはありません 。 Intel MEBx は、起動 
時に、ワイヤレス IPv 6 メニューを表示するかどうかを決定するためにワイヤレスインタフェースをチェックします。 


Wired LAN IPv4 Configuration (有線 LAN IPv4 設定 ) 


TCP/IP Settings ( TCP/IP 設定）で、 Wired LAN IPv4 Configuration (有線 LAN IPv 4 設定）を選択して く Enter 〉 を押します。 
Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）ぺージが表示されます。 
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[ TCP/IP SETTINGS ] 



1-DHCP Mode (DHCP モード ) 


Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）で、 DHCP Mode (DHCP モード）を選択して く Enter 〉 を押します。 
Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）ぺージが表示されます。 


オプション 

説明 

Disabled (無 

効） 

DHCP Mode ( DHCP モード）が無効な場合 、 Intel AMT には次の静的 TCP / IP 設定が必要 
です。システムが静的モードの場合、第2の IP アドレスが必要な場合があります。この IP 
アドレスは 、 Intel ME IP アドレスとも呼ばれますが、ホスト IP アドレスとは異なる場合が 
あります。 

Enabled (有 

効） 

DHCP Mode ( DHCP モード）が有効な場合、 TCP / IP 設定は DHCP サーバーによって設定 
されます。 


DHCP モードが有効になりました。 
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DHCP モードが無効になりました。 


Intel CH) Management Engine BIOS Extension m7 .0.0. 0043/ Inte 1(H ) ME v7.0.0. 1092 
Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 

[NIHED LAN IPU4 CONFIGUBRTION ] 

IPU4 Address 
Subnet Mask Address 
Default Gate 山 ay Address 
Preferred DNS Address 
Alternate DNS Address 
Previous Menu 
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2. IPv4 Address (IPv4 アドレス ) 


IPv4 Address ( IPv 4 アドレス）を選択してく Enter 〉 を押します。 
アドレス列に IPv 4 アドレスを入力してく Enter > を押します。 
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Subnet Mask Address 
Default Gateuay Address 
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Alternate DNS Address 
Previous Menu 


IP address (e.g.123■123■123■ 100 ) 
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3. Subnet Mask Address (サブネットマスクアドレス) 


Subnet Mask Address (サブネットマスクアドレス）を選択してく Enter 〉 を押します。 
アドレス列にサブネットマスクアドレスを入力してく Enter > を押します。 
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DHCP Mode 
IPU4 Address 

Default Gateuay Address 
Preferred DNS Address 
Alternate DNS Address 
Previous Menu 



4. Default Gateway Address (デフオルトゲートウェイアドレス) 


















Default Gateway Address (デフォルトゲートウェイアドレス）を選択してく Enter 〉 を押します。 
アドレス列にデフォルトゲートウェイアドレスを入力して < Enter > を押します。 
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DHCP Mode 
IPU4 Address 
Subnet Mask Address 



Preferred DNS Address 
Alternate DNS Address 
Previous Menu 



5. Preferred DNS Address (優先 DNS アドレス ) 


Preferred DNS Address (優先 DNS アドレス）を選択してく Enter 〉 を押します。 
アドレス列に優先 DNS アドレスを入力してく Enter > を押します。 
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IPU4 Address 
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Alternate DNS Address 
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6. Alternate DNS Address (代替 DNS アドレス ) 


Alternate DNS Address (代替 DNS アドレス）を選択して < Enter > を押します。 
アドレス列に代替 DNS アドレスを入力して < Enter > を押します。 
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Previous Menu 


Alternate DNS Address 
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7. Previous Menu ( 前のメニュ ー ) 


Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）で、 Previous Menu (前のメニュ ー） を選択して く Enter 〉 を押します。 
TCP/IP Settings ( TCP / IP 設定）メニューが表示されます。 


Wired LAN IPv6 Configuration (有線 LAN IPv6 設定 ) 


TCP/IP Settings ( TCP/IP 設定）で、 Wired LAN IPv6 Configuration (有線 LAN IP v 6 設定）を選択して く Enter 〉 を押します。 
Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）ぺージが表示されます。 

Intel ME IPv 6 アドレスは専用アドレスで、ホストオペレーティングシステムとは共有されません。 IPv 6 アドレスに対してダイナミック DNS 
登録を有効にするためには、専用 FQDN を設定する必要があります。 
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[ENTER] 二 Access 



。 メモ ： Intel ME ネットワークスタックは、マルチホームの IPv 6 インタフエースをサポートします。各ネットワークインタフエースに 
は次の IPv 6 アドレスを設定することが巧能です。 

□ □□ 1つのリンクローカル自動設定アドレス 

□ □□3つの自動設定グローバルアドレス 

□ □□ 1つの DHCPV 6 設定アドレス 

□ □□ 1つの静的設定 IPv 6 アドレス 


1.IPv6 Feature Selection (IPv6 機能選択 ) 


Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Feature Selection ( IPv 6 機能選択）を選択して く Enter 〉 を押しま 
す。 

DISABLED : Disabled (無効）を選択して < Enter > を押します。 IPv 6 機能選択が無効になりました。 
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Previous Menu 



ENABLED : Enabled 馆効）を選択して < Enter > を押します。 
IPv 6 機能選がが有効化され、追加設定が可能になります。 
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IPU6 Interface ID Type 
IPU6 Address 
IPUB Default Router 
Preferred DNS IPUB Address 
Alternate DNS IPUB Address 
Previous Menu 
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2. IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ）を選択して 
< Enter > を押します。 

自動設定 IPv 6 アドレスは 2 つの部分で構成されています。 IPv 6 ルータによって設定された IPv 6 プレフィックスが最初の部分で、インタ 
フェース ID が 2 番目の部分です（各 64 ビット）。 




























オプション 

説明 

Random 

ID (ランダム 

ID) 

IPv 6 インタフェース ID は RFC 3041で説明されているランダムな番号を使用して自動的に生成されま 
す。これはデフォルトオプションです。 

Intel ID 

IPv 6 インタフェース ID は、 MAC アドレスを使用して自動的に生成されます。 

Manual 

IPv 6 インタフェース ID は手動で定義されます。このタイプを選択するには、有効な値で手動インタフェー 

ID (手動 ID) 

ス ID を設定する必要があります。 
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IPU6 Feature Select ion 




手動 ID を選択するには 

□ □□「Manual ID 」 （手動 ID ) を選択します。 

□ □□く Enter 〉 を押します。 IPV 6 Interface ID ( IPv 6 インタフェース ID ) の新しいオプションが、 IPV 6 Interface ID Type ( IPv 6 イ 

ンタフェース ID タイプ）の下に表示されます。 

□ □□ IPV 6 Interface ID ( IPv 6 インタフェース ID ) を選択します。 

□ □□ < Enter > を押します。 

□ □□希望の手動 ID を入力します。 
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3. IPv6 Address (IPv6 ァドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Address ( IPv 6 アドレス）を選択して く Enter 〉 を押します。 
IPv 6 アドレスを入力してく Enter > を押します。 
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IPU6 Feature Select ion 
IPU6 Interface ID Type 



IPUB Default Router 
Preferred DNS IPUB Address 
Alternate DNS IPUB Address 
Previous Menu 


IPUB address (e. 

g. Z001:db8::14ZB: 曰 7ab or any other valid IPUB address) 


■ 
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4. IPv6 Default Router (IPv6 デフ オルトルー タ） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Default Router ( IPv 6 デフオルトルータ）を選択して < Enter > を押 























します。 

IPv 6 デフオルトルータを入力してく Enter > を押します。 
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[NIHED LAN IPU6 CONFIGUBRTION ] 

IPU6 Feature Select ion 
IPU6 Interface ID Type 
IPU6 Address 



Preferred DNS IPV 巨 Address 
Alternate DNS IPU 巨 Address 
Previous Menu 


IPU 巨 address (e. g. 2001:db8::14ZB: 曰 7ab or any other valid IPU 巨 address) 


[ESC]=Exit [ENTER]=Subnit 


5. Preferred DNS IPv6 Address (優先 DNS IPv6 アドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Preferred DNS IPv6 Address (優先 DNS IPv 6 アドレス）を選択して 
< Enter > を押します。 

優先 DNS IPv 6 アドレスを入力してく Enter > を押します。 
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[NIHED LAN IPU 日 CONFIGUBRT ION ] 

IPU 日 Feature Select ion 
IPU 日 Interface ID Type 
IPU 日 Address 
IPU 日 Default Router 


Alternate DKS IPUB Address 
Previous Menu 



6. Alternate DNS IPv6 Address (代替 DNS IPv6 アドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Alternate DNS IPv6 Address (代替 DNS IPv 6 アドレス）を選択して 

























く Enter > を押します。 

代替 DNS IPv 6 アドレスを入力して < Enter > を押します。 
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[NIHED LAN IPU6 CONFIGUBRTION ] 

IPU6 Feature Select ion 
IPU6 Interface ID Type 
IPU6 Address 
IPUB Default Router 
Preferred DNS IPUB Address 



Previous Menu 


IPU6 address (e. 

g. Z001 : db8 :: 14ZB : 曰 7ab or any other valid IPUB address) 


■ 


[ESC]=Exit [ENTEH]=Subnit 


7. Previous Menu (前のメニュ ー) 


Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Previous Menu (前のメニユ ー） を選択して く Enter 〉 を押します。 
TCP/IP Settings ( TCP / IP 設定）メニユーが表示されます。 

Wireless LAN IPv6 Confiauration (ワイヤレス LAN IPv6 設定） 


TCP/IP Settings ( TCP/IP 設定）で、 Wireless LAN IPv6 Configuration (ワイヤレス LAN IPv 6 設定）を選択して < Enter > を押し 
ます。 

Wireless LAN IPv 6 Configuration (フイ ヤレス LAN IPv 6 設定）ぺージが表示されます。 
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I [WIRELESS LAN IPUB COHFIGUHflTION ] 


Previous Menu 


[E3C]=Exi 


[ 个ふ ] =3elec 


[ENTER] 二 Access 



1.IPv6 Feature Selection (IPv6 機能選択) 


Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設定）で、 IPv6 Feature Selection ( IPv 6 機能選択）を選択して く Enter 〉 


を押します。 
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2. IPv6 Interface ID Type (IPv6 インタフエース ID タイプ ) 


Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Interface ID Type ( IPv 6 インタフエース ID タイプ）を選択して 















く Enter > を押します。 

自動設定 IPv 6 アドレスは2つの部分で構成されています。 

. IPv 6 プレフィックス （ IPv 6 ルータによって設定される) 
• インタフエース ID (各 64 ビット） 


オプション 

説明 

Random 

ID (ランダム 

ID) 

IPv 6 インタフェース ID は RFC 3041で説明されているランダムな番号を使用して自動的に生成されま 
す。これはデフォルトオプションです。 

Intel ID 

IPv 6 インタフェース ID は、 MAC アドレスを使用して自動的に生成されます。 

Manual 

ID (手動 ID) 

IPv 6 インタフェース ID は手動で定義されます。このタイプを選択するには、有効な値で手動インタフェー 
ス ID を設定する必要があります。 
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I [WIRELESS LAN IPUB COHFIGUHflTION ] 


IPU 日 Feature Select ion 


Previous Menu 


[E3C]=Exi 


[ 个ふ ] =3elec 


[ENTER] 二 Access 



手動 ID を選択するには： 

□ □□Manual ID (手動 ID ) を選択します。 

□ □□く Enter 〉 を押します。 IPV 6 Interface ID ( IPv 6 インタフェース ID ) の新しいオプションが、 IPV 6 Interface ID Type ( IPv 6 イ 

ンタフェース ID タイプ）の下に表示されます。 

□ □□ IPV6 Interface ID ( IPv 6 インタフェース ID ) を選択します。 

□ □□ < Enter > を押します。 

□ □□希望の手動 ID を入力します。 
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I [MIBELESS LAN IPU6 COHFIGUBRTION ] 


IPU6 Feature Select ion 
IPU6 Interface ID Type 


II PUB Interface 


Previous Menu 



3. Previous Menu (前のメニュ ー) 


Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設定）で、 Previous Menu (前のメニュ ー） を選択して く Enter 〉 を押しま 
す。 

TCP/IP Settings ( TCP / IP 設定）メニューが表示されます。 


Previous Menu ( おのメニュ ー ) 


TCP/IP Setting ( TCP / IP 設定）メニユーで、 Previous Menu (前のメニユ ー） を選択してく Enter > を押します。 
Intel ME Network Setup (Intel ME ネットワークのセットアップ）メニューが表示されます。 


Previous Menu (前のメニュー） 

Intel ME Network Setup (Intel ME ネットワークのセットアップ）で、 Previous Menu (前のメニュ ー） を選択してく Enter > を押しま 
す。 

AMT Configuration ( AMT 設定）メニューが表示されます。 


Activate Network Access (ネットワークアクセスの有効化） 

Intel AMT Configuration (Intel AMT 設定）ぺージで、 Activate Network Access (ネットワークアクセスの有効化）を選択して 
< Enter > を押します。 

「 Y 」 を押して有効化するか、 「 N 」 を押してキャンセルします。 


ネットワークアクセスを有効化すると、必要な設定がすべて設定済みである場合 、 Intel ME はプロビジョニング後のが態に推移します。ネッ 
トワークアクセスを有効にしないと、 ME はネットワークに接続できません。 
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[INTEL(B) AMT CONFIGUHflTION ] 

SOL/IDEH/KUM 卜 

User Ccmseut ^ 

Password Policy 

Network Setup 卜 

Activate Network Access 
UncGiifigure Network Access 
Remote Setup find Configuration 卜 
Previous Menu 


[ESC 卜 Exit けふ ] ゴ elect [ENTER 卜 Access 


[CRUTIOH] 

Activates the current network settings 
and opens the Intel(R) ME network interface 
Coifit inue : (V/N) 


メモ： デフォルトの電源ポリシーが PPl に設定されている場合、有効化の後に電源ポリシーが PP 2 に変更されます。 

Unconfigure Network Access ( ネットワークアクセスの設定解除） 

Intel ME Platform Configuration (Intel ME プラットフ ォーム 設定）メ ニュー で、 Unconfigure Network Access (ネッ トワークアク 
セスの設定解除）を選択してく Enter > を押します。 

。メモ：これにより 、 Intel ME はプロビジョニング前の状態に推移します。 

Y を選択して、設定を解除します。 
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[INTEL(B) AMT CONFIGUHflTION ] 

Managedbi1ity Feature Selection 
SOL/IDEH/KUM 卜 

User Ccmseut ^ 

Password Policy 

Network Setup 卜 

UncGiifigure Network Access 
Remote Setup find Configuration 卜 
Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 


[CRUTIOH] 

Besets network settings including network flCLs 
to factory defaults. 

Coifit inue : (V/N) 


Full Unprovisioning (完全なプロビジョニング解除）を選択してく Enter > を押します。 
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[INTEL(B) AMT CONFIGUHflTION ] 

Managedbi1ity Feature Selection 
SOL/IDEH/KUM 卜 

User Ccmseut ^ 

Password Policy 

Network Setup 卜 


Mr-f-pT 


Remote Setup find Ccmfiguration ^ 
Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



オプション 

説明 

Full 

Unprovision (充をな 

プロビジョニング解除） 

IPv 6 インタフてース ID は RFC 3041で説明されているランダムな番号を使用して 
自動的に生成されます。これがデフォルトです。 

完全なプロビジョニング解除を選択すると、 AMT のプロビジョニングが解除され、す 
ベての PID / PPS 情報または入力済みの新規認証情報（ある場合）が削除されます。 


IPv 6 インタフエース ID は、 MAC アドレスを使用して自動的に生成されます。部分 




























Unprovision (部分的 
なプロビジョニング角军 
除） 


的なプロビジョニング解除を選択すると、 AMT のプロビジョニングが解除されます 
が、入力済みの PID/PPD 情報または新規認証情報（ある場合）は保持されます。 


プロビジョニング解除が進行中です。 
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[INTEL(B) AMT CONFIGUHflTION ] 

Managedbi1ity Feature Selection 
SOL/IDEH/KUM 卜 

User Ccmseut ^ 

Password Policy 

Network Setup_ ^ 

Remote Setup find Configuration 卜 
Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



Remote Setup and Configuration ( リモートセットアップおよび設定） 

Intel AMT Configuration (Intel AMT 設定）メニューで Remote Setup and Configuration (リモートセットアップおよび設定）を選 
択して、く Enter > を押します。 

Intel Automated Setup and Confiauration (Intel 自動セットアップと設定）ぺージが表示されます。 
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Provisioning Record 

nCFG 卜 

Pro リ is ioning Server IPU4/IPUB 

Pro リ is ioning Server FQDN 

TL3 PSK 卜 

TL3 PHI 卜 

Previous Menu 



Current Provisioning Mode ( 現在のプロビジョニングモード） 

Automated Setup and Configuration (自動セットアップと設定）で、 Current Provisioning Mode (現在のプロビジョニングモード) 
を選択してく Enter > を押します。 

Current Provisioning Mode (現在のプロビジョニングモード）-現在のプロビジョニング TLS モード (None (なし）、 PKI 、 または 
PSK ) を表示します。 
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[INTEL(B) AUTOMATED SETUP 
Current Provis ioning 

AND CONFIGURATION] - 

Mode 

Provisioning Record 


nCFG 


Prouisicmiug Server 

IPU4/IPUB 

Prouisicmiug Server 

FQDN 

TLS PSK 


TLS PKI 


Previous Menu 



















Provisioning Record ( プロビジョニング記録） 

Automated Setup and Configuration (自動セットアップと設定）で、 Provisioning Record (プロビジョニング記録）を選択して 
< Enter > を押します。 

Provisioning Record (プロビジョニング記録）-システムのプロビジョニング PSK / PKI 記録データを表示します。データがホ入力の場合 
は 、 Intel MEBx で次のメッセージが表示されます 。 「 Provision Record not present i (プロビジョニング記録がありません）。 
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[INTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Current Provis ioning Mode 
Provisioning Record 
nCFG 卜 

Pro リ is ioning Server IPU4/IPUB 
Pro リ is ioning Server FQDN 
TL3 PSK 卜 

TL3 PHI 卜 

Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



データが入力されると、プロビジョニング記録が次のように表示されます。 


オプション 

説明 

TLS 

provisioning 
mode (TLS プロ 

ビジ ョ ニングモー 
ド） 

システムの現在の設定モード (None (なし）、 PSK 、 または PKI ) を表示します。 

Provisioning 

IP (プロビジョニ 
ング IP) 

セットアップおよび設定サーバーの IP アドレスです。 

Date of 

Provision (プロ 

ビジョニング曰） 

プロビジョニングの日付と時間を MM / DD / YYYY 、 HH : MM のお式で表示します。 

DNS 

リモート設定が行われる前に 「PKI DNS サフィックス」が設定されたかどうかを示します。0の値 
は、 DNS サフィックスが設定されておらず、ファームウェアは DHCP オプション15に依巧し、このサ 
フィックスを設定サーバーのクライアント証明書の FQDN と比較することを示します。1の値は 、 DNS 
サフィックスが設定されており、ファームウェアはそのサフィックスと、設定サーバーのクライアント 
証明書の DNS サフィックスとが照合されたことを示します 。 Host Initiated (ホストによる開始）- 
セットアップと設定のプロセスがホストによって開始されたかどうかを示します。「 N 0」はセットアッ 
プと設定のプロセスがホストによって開始されていないことを示し、 「 Yes 」 はセットアップと設定のプ 
ロセスがホストによって開始されたことを示します （ PKI のみ）。 

Hash Data (ハツ 

シュテータ） 

40文字の証明書ハッシュデータを表示します （ PKI のみ）。 

Hash 

Algorithm (ハツ 

シュアルゴリズム） 

ハッシュタイプを示します。現在は、 SHA 1 のみがサポートされています （ PKI のみ）。 






















IsDefault (デ 

フオルト） 

ハッシュアルゴリズムがデフォルトのアルゴリズムとして選択されている場合は、 「 Yes 」 が表示されま 
す。ハッシュアルゴリズムがデフォルトのアルゴリズムとして使用されていない場合は、「 N 0」と表示 
されます ( PKI のみ）。 

FQDN 

証明書に記載されているプロビジ ョ ニングサーバーの FQDN ( PKI のみ）。 

Serial 


Number (シリア 
ル番号） 

認証局シリアルナンバーを示す32文字のストリングです。 

Time Validity 


Pass (時間有効性 
合槪 

証明書が時間有効性チエックに合格したかどうかを示します。 


RCFG 

Intel Automated Remote Setup and Configuration (自動リモートセットアップおよび設定）メニユーで、 RCFG を選択してく Enter 〉 
を押します。 

Intel Remote Configuration ( Intel リモート設定）ぺージが表示されます。 
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[INTEL(B) REMOTE CONFIGURATION] 

i 

Previous Menu 


[E3C]=Exi 


[ 个ふ ] =3elec 


[ENTER] 二 Access 



Start Configuration ( 設定の開始） 

Intel Remote Configuration ( Intel リモート設定）メニューで、 Start Configuration (設定の開始）を選択してく Enter 〉 を押します。 
リモート設定がアクティブ化されない場合、リモート設定は実行できません。 

リモート設定をアクティブ化（有効化）するには、 Y を選択します。 















IntelCR) Management Engine BIOS Extension m 7.0.0. 0043/ Inte1(B) ME v7.0.0. 1092 
Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 
[INTEL(B) REMOTE CONFIGURATION] 

Start Configurat ion 
Previous Menu 


[E3C]=Exi 


[ 个ふ ] =3elec 


[ENTER] 二 Access 



Previous Menu ( 前のメニュ ー ) 


Intel Remote Configuration (Intel リモート設定）メニューで 、 Previous Menu (前のメニュ ー） を選択して く Enter > を押します。 
Intel Automated Setup and Configuration (Intel 自動セットアップと設定）ぺージが表示されます。 

Provisioning Server IPv4/IPv6 (プロ ビジョニングサーバー IPv4/IPv6) 

Intel Automated Setup and Configuration (自動セットアップおよび設定）メニューで 、 Provisioning Server IPv 4/ IPv 6 (プロビ 
ジョニングサーバー IPv 4/ IPv 6) を選択してく Enter > を押します。 

1.プロビジョニングサーバーのアドレスを入力してく Enter > を押します。 
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Current Provis ioning Mode 
Provisioning Record 
nCFG 卜 


Pro リ is ioning Server FQDN 
TL3 PSK 卜 

TL3 PHI 卜 

Previous Menu 


Provis ioning server address 


[ESC]=Exit 


[ENTEH]=Subnit 


2. プロビジヨニングサーバーのポート番号を入力してく Enter> を押します。 

Intel AMT プロビジヨニングサーバーのポート番号 （0 〜 65535) です。デフォルトのポート番号は9971です。 
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[INTEL(B) AUTOMATED SETUP AND CONF IGUHflTION ] 

Current Provis ioning Mode 
Provisioning Record 
nCFG 卜 

Pro リ is ioning Server FQDN 
TL3 PSK 卜 

TL3 PHI 卜 

Previous Menu 



プロビジョニングサーバー FQDN 


Intel Automated Remote Setup and Configuration (自動リモートセットアップおよび設定）メニユーで、 Provisioning Server 
FQDN (プロビジョニングサーバ ーFQDN) を選択してく Enter> を押します。 

プロビジョニングサーバーの FQDN を入力してく Enter> を押します。 
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[INTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Current Provis ioning Mode 

Provisioning Record 

nCFG 卜 

Pro リ is ioning Server IPU4/IPUB 



TL3 PSK 卜 
TL3 PKI 卜 
Previous Menu 


Enter FQDN of provis ioning server 


[ESC]=Exit [ENTEH]=Subnit 


証明書に記載されているプロビジョニングサーバーの FQDN (PKI のみ）。これは、 AMT が PSK および PKI の両方にハローパケットを送 
付するサーバーの FQDN でもあります。 


TLS PSK 


Intel Automated Setup and Configuration ( Intel 自動リモートセットアップおよび設定）メニューで、 TLS PSK を選択してく Enter 〉 
を押します。 

Intel TLS PSK Configuration (Intel TLS PSK 設定）ぺージが表示されます。 

このサブメニューには 、 TLS PSK 設定値が含まれます。 
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I [INTEL(B) REMOTE CONFIGURATION] 

Delete PID and PPS ** 

Previous Menu 


[E3C]=Exi 


[ 个ふ ] =3elec 


[ENTER] 二 Access 



Set PID and PPS (PID および PPS の設定) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで、 Set PID and PPS (PID および PPS の設定）を選択して く Enter 〉 を 
押します。 

PID を入力してく Enter > を押します。 

PPS を入力してく Enter > を押します。 
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[INTEL(B) REMOTE CONFIGURATION] 



Delete PID and PPS —— 
Previous Menu 


Enter PID (e.g. ABCD-1Z34) 


[ESC]=Exit [ENTER]=Subnit 


セットアップと設定が「処理中」の場合に PID / PPS を設定すると、部分的なプロビジョニング解除の原因となります。 PID および PPS は 


















ダッシュお式で入力するようにしてくだ'さし、（例： PID : 1234-ABCD、PPS : 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) 。 


区 i メモ： PPS 値0000 -0000-0000-0000-0000-0000-0000-0000 では、セットアップおよび設定が態は変更されません。この値が使 
用されている場合は、セットアップおよび設定が態は Not-started (起動しない）のままになります。 


無効な入力が試行された場合、エラーメッセージが表示されます。 
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[INTEL(H) REMOTE CONFIGURATION] 



Delete PID and PPS —— 
Previous Menu 



[ESC]=Exit [ENTER]=Subnit 


Delete PID and PPS (PID および PPS の削除 ) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで、 Delete PID and PPS (PID および PPS の削除）を選択して 
< Enter > を押します。 

このオプションでは 、 Intel ME に保なされた現在の PID および PPS を削除します。从前に PID および PPS が入力されなかった場合 、 Intel 
MEBx はエラーメッセージを返します。 

PID および PPS エントリを削除する場合は Y を選択し、削除しない場合は N を選択します。 
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Set PID and PPS —— 

Delete PID and PPS ** 

Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



—— - nay cause Intel(R) AMT part ial unproyis ion 


Previous Menu ( 前のメニュ ー ) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで、 Previous Menu (前のメニュ ー） を選択して く Enter 〉 を押します。 
Intel Automated Setup and Configuration ( Intel 自動セツトアップと設定）ぺージが表示されます。 


TLS PKI 


Intel Automated Setup and Configuration ( Intel 自動リモートセットアップおよび設定）メニユーで、 TLS PKI を選択してく Enter 〉 
を押します。 

Intel Remote Configuration ( Intel リモート設定）ぺージが表示されます。 


Remote Configuration ( リモート設定 ) 


Intel Remote Configuration (Intel リモート設定）メニューで、 Remote Configuration (リモート設定）を選択して く Enter > を押し 
ます。 

セットアップおよび設定サーバーが「処理中」が態の場合、リモート設定を有効/無効にすると、部分的なプロビジョニング解除の原因となり 
ます。 


オプション 

説明 

Disabled (無 

効） 

リモート設定は無効です 。 Remote Configuration (リモート設定）および Previous Menu (前のメ 
ニュ ー） の項目のみが表示されます。無効にするには、このオプションを選択してく Enter > を押します。 

Enabled (有 

効） 

リモート設定が有効で、追加フィールドが表示されます。有効にするには、このオプションを選択して 
< Enter > を押します。 
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PKI DNS Suffix 
Manage Hashes 
Previous Menu 


[ESC 卜 Exit けふ]ゴ elect [ENTER 卜 Access 



—— - nay cause Intel(R) AMT partial unproyis ion 


PKI DNS Suffix (PKI DNS サフイツクス ) 


Intel Remote Configuration (Intel リモート設定）メニューで、 PKI DNS Suffix (PKI DNS サフィックス）を選択して < Enter > を押 
します。 

PKI DNS サフィックスを入力してく Enter > を押します。キーの値は EPS に保持されます。 
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Remote Configuration —— 



Manage Hashes 
Previous Menu 


Enter PKI DNS Suffix 


[ESC]=Exit [ENTER]=Subnit 


Manage Hashes (/V ソシュの管理 ) 
























Intel Remote Configuration (Intel リモート設定）メニューで、 Manage Hashes ( ハッシュの管理）を選択してく Enter 〉 を押します。 
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Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Hash Name 

UeriSign Class 3 Primary Cfl-G3 
Go Daddy Class 2 CA 
Comodo AAA CA 
StarfieId Class Z CA 
UeriSign Class 3 Primary CA-G2 
UeriSign Class 3 Primary CA-Gl ■日 
UeriSign Class 3 Primary CA-G 日 


Act iye_Default_Algorithm Type 


[— 

[— 

[— 

[— 

[— 

[— 

[— 


SHfll 

SHfil 

SHfil 

SHfil 

SHfil 

SHfil 

SHfil 


[ESC]=Exit 


[INS]=Add 


[DEL]=Del 


=flctiue 


[ENTEn]=Uieu 


このオプションを選択することによって、システムのハッシュが列挙され、ハッシュ名、アクティブ状態、およびデフォルトが態を表示しま 
す。システムにハッシュがない場合 、 Intel MEBx は次の画面を表示します。 



「 Yes 」 と応答すると、カスタマイズされたハッシュの追加プロセスが開始されます。管理証明書ハッシュ画面では、システムのハッシュを管 
理するためのキーボードコントロールが提示されます 。 Manage Certificate Hash (証明書ハッシュの管理）メニューの表示時は次のキーが有 
効です。 


キー 

説明 

Escape (エス 

ヶーノ — ) 

メニューを終了します。 

Insert (挿入 

キー） 

カスタマイズされた証明書/ \ッシュをシステムに追加します。 

Delete (削除 

キー） 

現在選択されている証明書ハッシュをシステムから削除します。 








































+ (+ キーノ 

現在選がされている証明書/ \ッシュのアクティブなが態を変更します。 

<Enter> 

現在選択されている証明書/ \ッシュの詳細を表示します。 


Adding Customized Hash ( カスタマイズされたハッシュの追カロ ) 


Manage Certificate Hash (証明書ハッシュの管理）画面で挿入キーを押すと、次の画面が表示されます。 
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Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Enter Hash Name 


[ESC]=Exit 


[ENTEH]=Subnit 


カスタマイズされた証明書ハッシュの追加：ハッシュ名を入力します（最大32文字）。く Enter > を押すと、 PKI プロビジョニングに使用さ 
れるハッシュアルゴリズムを選択するプロンプトが表示されます。 SHA 1 を使用する場合は Y と入力し、それ从外の場合は N と入力します。 


















IntelCR) Management Engine BIOS Extension m7 .0.0. 0043/ Inte1(B) ME v7.1.0. 7001 
Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 
[INTEL(B) REMOTE CONFIGURATION] 

Remote Configuration —— 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



サポートされる / \ ッシュアルゴリズムは次のとおりです。 

□ □□ SHA1 

□ □□ SHA2-256 

□ □□ SHA2-384 

SHA1 を選択しない場合、次の画面で、サポートされている SHA2 アルゴリズムのオプションを選択するプロンプトが表示されま 
す。 SHA256 が使用されている場合は Y と入力し、それ从外の場合は N と入力します。 
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SHAZ 己 6?(V/N) 


[ENTEH]=Subnit 


[ESC]=Exit 


SHA256 を選択しない場合、次の画面で Y と入力し、 SHA2-384 を選がします。 
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Remote Configuration —— 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



N と入力すると、エラーメッセージが表示され、サポートされるいずれかのアルゴリズムを選択するプロンプトが表示されます。 
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7001 


Remote Configuraxion 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 



[ESC]=Exit 


[ENTEH]=Subnit 


希望のハッシュアルゴリズムを選択したら、証明書のハッシュ値を入力するプロンプトが表示されます。 
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Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Enter Certificate (e.g. fiBCD-1234-fiBCD-lZ34-fiBCD-lZ34-fiBCD-1234-fiBCD-lZ34) 


[ESC]=Exit 


[ENTEH]=Subnit 


証明書ハッシュの備ま 16 進数ですに HA -1 には20バイト、 SHA -2 には32バイト）。値が正しいお式で入力されなかった場合、 

「Invalid Hash Certificate Entered - Try Again 」 （無効なハッシュ証明書が入力されました-再試行してください）というメッセージが表 
示されます。く Enter > を押すと、ハッシュのアクティブが態を設定するプロンプトが表示されます。 
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選択によって、カスタマイズされたハッシュのアクティブ状態が次のように設定されます。 


.Yes (はい）"カスタマイズされたハッシュにアクティブのマークがつきます。 

• No (いいえ：デフォルト）"カスタマイズされたハッシュは EPS に追加されますが、アクティブにはなりません。 

























ハッシュの削除 


Manage Certificate Hash (証明書ハッシュの管理）画面で削除が押されると、次の画面が表示されます。 
^ メモ： デフォルトに設定された証明書ハッシュは削除できません。 
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Remote Coniiguration —— 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



Hash Name Active Default 

GTE CyberTrust Global Boot [»] [*] 

Baltimore CyberTrust Root [»] [*] 

Cybh 
Uer 

Ent Delete this certificate hash? (V/N) 

Ent 

Uer ■ 

PfiE Lab Certificate [*] [] 


Algor け 1111 Type 
SHfil 
SHfil 


SHfil 


[ESC]=E 


[INS]=Add 


[DEL]=Del 


: Actiue 


[ENTEn]=Uie 


このオプシヨンでは、選択した証明書ノ\ッシュを削除できます。 


Yes (はい） - Intel MEBx は、選択したハッシュを削除するようファームウエアにメッセージを送信します。 

No (いいえ） -Intel MEBx は、選択されたハッシュを削除せず、 Remote Configuration (リモート設定）に戻ります。 


アクティブなが態の変更 


Manage Certificate Hash (証明書ハッシュの管理）画面で '+ が押されると、次の画面が表示されます。 



Y (はい）と答えると、現在選択されている証明書ハッシュのアクティブなが態が切り替わります。ハッシュをアクティブなが態に設定すると 
いうことは、 PSK のプロビジョニング中にハッシュを使用できることを示します。 



























証明書/ \ッシュの表示 



Previous Menu (前の メニュー ) 


Intel Remote Configuration (Intel リモート設定）メニューで、 Previous Menu (前のメニュ ー） を選択して く Enter 〉 を押します。 
Intel Automated Setup and Configuration ( Intel 自動セツトアップと設定）ぺージが表示されます。 


Previous Menu (おのメニュ ー) 


Intel Automated Setup and Configuration (自動セットアップおよび設定）メニユーで、 Previous Menu (前のメニユ ー） を選択して 
く Enter 〉 を押します。 

Intel AMT Configuration (Intel AMT 設定）メニューが表示されます。 


Previous Menu ( 前のメニュー） 

Intel AMT Configuration (Intel AMT 設定）メニューで、 Previous Menu (前のメニュ ー） を選択して く Enter 〉 を押します。 
メインメニューが表示されます。 

* 本ページに記載の情報は InM により提供されています。 




















Intel Fast Call for Help 

Intel Fast Call for help は、 VPro SKU で使用可能な機能です。 Intel Fast Call for help 接続では、 VPro システムが企業ネットワーク外に 
た在する場合にエンドユーザーがサポートを要求することを可能にします。 

。 メモ： < F 12> を押して、 Fast Call for Help を選択することをお勧めします。この機能は、 IT 管理者が機能をサポートするようにシ 
ステムを設定した場合にのみ、利用可能になります。 


要件 

オペレーティングシステムから Intel Fast Call 接続を確立するためには、 VPro システムに次の要件が必要です。 

□ □□ 環境検知が有効になっている 
□□□ リモート接続ポリシー 

□ □□ Management Presence Server ( MPS ) 


Intel Fast Call for help 使用のための準備 

Intel Fast Call for help を得るためには、システムがプロビジヨニング済みのが態である必要があります。システムで Full VPro (フル 
VPro ) がサポートされていれば、 Intel Fast Call for help を使用できます。 Intel Standard Manageability (Intel 標準管理機能）のみがシ 
ステムでサポートされている場合は、 Intel Fast call for help を有効にすることはできません。 

□ □□Intel Fast Call for help を起動するには、環境検知を有効にする必要があります。この機能を有効にすると、 Intel AMT は、システム 

が企業ネットワーク内に巧在するかどうかを判別できます。この機能は、 ISV アプリケーシヨンを使用して設定されます。 

□ □□ リモート接続ポリシーは、 Intel Fast call for help を起動する前に作成する必要があります。 BIOS 設定による呼び出しポリシーを設 

定する必要はありませんが、 BIOS からのヘルプ呼び出しを開始するには別のポリシーが巧在する必要があります。 BIOS は、 Intel 
Fast call for help を起動するホットキーをサポートする必要があります。 

□ □□ Intel Fast Call for help に対して応答するためには、 Management Presence Server がな在する必要があります。 Management 

Presence Server は DMZ ゾーンにあります。 

すべての条件が満たされると、システムは Intel Fast Call for help を起動できます。 


Intel Fast Call for Help の起動 

この機能が完全に設定されると、次の3つの方法で Intel Fast Call for help セッションを開始できます。これには、次が含まれます。 

.Dell スプラッシュ画面でく arl > とく h > を同時に押します。 

• Dell スプラッシュ画面で < F 12> を押し、 One Time Boot (1 回起動）メニューを表示します。 

〇 Intel Fast Call for Help という最後のオプションを選択します。 

.Windows からは次の操作を実行します。 

□ □□ Intel AMT プライバシーアイコン/ Intel Management Security Status (Intel 管理セキュリティステータス）アプリ 

ケーションを起動します。 

□ □□ Intel AMT タブに切り替えます。 

□ □□ Remote Connectivity (リモート接続）ボックスで、 Connect (接続）をクリックします。 


ME General Settings (ME — 般設定） 

次の表では、 一般 設定ぺージにある Intel Management Engine BIOS Extension ( MEBx ) のデフオルト設定をリストします。 

Password ( パスワード） 


Password (パスワード） admin 


Change Intel ME Password (Intel ME パスワードの変更 ) 


Change Intel ME 

Password (Intel ME パスワードの 

空白 

変動 



Set PRTC (PRTC の設定 ) 


Set PRTC ( PRTC の設定） 空白 


Power Control ( 電源制御 ) 


Power Control (電源制御） 

Intel ME ON in Host Sleep (ホストの 
スリープ時に Intel ME をオン） 

Mobile : ON is SO (モバイル： SO でオン） 

Mobile : ON is SO , ME Wake in S 3, S 4-5 (AC only ) (モバイル： SO でオン、 S 3 で ME 

Wake 、 S 4-5 (AC のみ））* 

Idle Timeout (アイドルタイムアウ 
卜） 

1 


* デフォルト設定 

**Intel AMT が部分的にプロビジョニング解除される可能性があります。 

1 Intel ME Platform State Control (Intel ME プラットフォームが態の制御）は、 Management Engine (ME) のトラブルシューティング時にのみ変更されます。 
2 Un-Provision (プロビジョニング解除）が表示されるのは、このボックスがプロビジョニングされている場合だけです。 












AMT 設定 

次の表に、 AMT Configuration (AMT 設定）ぺージでの Intel Management Engine BIOS Extension ( MEBx ) のデフオルト設定を記載し 
ています。 


管理性/機能選択 


SOL/IDER 

Username and Password (ユーザー名と 
パスワード） 

Disabled (無効） 

Enabled (有効）* 

SOL 

Disabled (無効） 

Enabled (有効）* 

IDER 

Disabled (無効） 

Enabled (有効）* 

Legacy Redirection Mode (Legacy リタ 
イレクシヨンモード） 

Disabled (無効） 

Enabled (有効）* 

KVM 

Disabled (無効） 

Enabled (有効）* 

User Consent (ューザーの同意） 

User Opt-in (ューザー選択） 

None (なし） 

KVM * 

All (すべて） 

Opt-in Configurable from remote 

IT (リモート IT からの選択設定） 

Disable Remote Control of KVM Opt-In Policy (KVM 選択ポリシーのリモートコントロー 
ルを無効化） 

Enable Remote Control of KVM Opt-In Policy (KVM 選択ポリシーのリモートコントロー 
ルを有効化）* 


。メモ： KVM が動作するための要件は、 CPU が Intel i 3/ i 5/ i 7/ Celeron/Pentium であることです。 


Password Policy ( パスワードポリシー ) 


Password Policy (パスワードポリ 
シ -) 


Default Password Only (デフオルトのパスワードのみ）* 
During Setup and Configuration (セットアップおよび設定中) 
Anytime (随時） 


Network Setup ( ネットワークのセットアップ ) 


Network Name Settings (ネットワーク名の設定） 

Host Name (ホスト名） 

空白 

Domain Name (ドメイン名） 

空白 

Shared/Dedicated FQDN (共有 / 専 

Dedicated 傳用） 

用 FQDN ) 

Shared (共有）* 

Dynamic DNS Update (ダイナミック 

Disabled (無効）* 

DNS アップデート） 

Enabled 馆効） 

TCP/IP Settings (TCP/IP 設定） 

























Wired LAN IPv4 Configuration (有線 LAN IPv4 設定) 


DHCP Mode (DHCP モー ド） 

Disabled (無効） 

Enabled 馆効）* 

Enabled f ち劾）が撰が古れている場合のみ、下の設をぺージがまち古れる 


IPv4 Address (IPv4 アドレス） 

0.0.0.0 

Subnet Mask Address (サブネットマ 
スクアドレス） 

0.0.0.0 

Default Gateway Address (デフオル 
トゲートウェイアドレス） 

0.0.0.0 

Preferred DNS Address (優先 DNS 
アドレス） 

0.0.0.0 

Alternate DNS Address (代替 DNS 
アドレス） 

0.0.0.0 

Wired LAN IPv6 Configuration (有線 LAN IPv6 設定） 

IPv6 Feature 

Selection (IPv6 機能選択） 

Disabled (無効）* 

Enabled 馆効） 

Enabled (ち劾）が撰が古れている場合のみ、下の謀をページがまち古れる 


IPv6 Interface ID Type (IPv6 インタ 
フエー ス ID タイプ） 

Random ID (ランダム ID) * 

Intel ID 

Manual ID (手動 ID) 

IPv6 Address (IPv6 アドレス） 

空白 

IPv6 Default Router (IPv6 デフオル 
トルータ） 

空白 

Preferred DNS IPv6 Address (優先 
DNS IPv6 アドレス） 

空白 

Alternate DNS IPv6 Address (代替 
DNS IPv6 アドレス） 

空白 


Activate Network Access (ネット 
ワークアクセスの有効化） 


Y/N (はい/いいえ) 


Unconfigure Network 

Access (ネットワークアクセスの設定 

Y/N (はい/いいえ） 

解除） 



Remote Setup and Configuration ( リモートセットアップおよび設定 ) 


Current Provisioning Mode (現在のプロビジョニングモー ド） 

Provisioning Record (プロビジョニング記録） 

RCFG 

Start Configuration (設定の開始） 

Y/N (はい/いいえ） 

Provisioning Server 

IPv4/IPv6 (プロ ビジョ ニングサー 

バー IPv4/IPv6) 

空白 

プロビジョニングサーバー FQDN 

空白 


TLS PSK 




































Set PID and PPS (PID および PPS の | 
設定） 

空白 

Delete PID and PPS (PID および PPS 
の 削除） 

Y/N (はい/いいえ） 

TLS PKI 

Remote Configuration (リモート設 

Disabled (無効） 

定） 

Enabled 馆効）* ** 

PKI DNS Suffix (PKI DNS サフィックス 
ス） 

空白 

Manage Hashes (ハッシュの管理） 


* デフォルト設定 

**Intel AMT が部分的にプロビジョニング解除される可能性があります。 

1 Intel ME Platform State Control (Intel ME プラットフォームが態の制御）は、 Management Engine (ME) のトラブルシューティング時にのみ変更されます。 

2 Enterprise (エン タープライズ）モードの場合、 DHCP が自動的にドメイン名を口ードします。 

3 Un-Provision (プロビジョニング解除）が表示されるのは、このボックスがプロビジョニングされている場合だけです。 














設定方法の概要 

セットアップおよび設定の概要で説明したとおり 、 Intel AMT 機能を管理アプリケーションで使用できるようにする前に、コンピュータを設定 
する必要があります。プロビジョニングプロセスを完了するには3通りの方法があります（単純な方法から最も複雑な方法まで）。 

• 設定サービスー設定サービスを使用すると、サーバーの GUI コンソールからワンタッチで各 Intel AMT 対応コンピュータのプロビ 
ジョニングプロセスを完了できます。 PPS および PID フィールドは、 USB 大容量ストレージデバイスに保巧されている、設定サービ 
スで作成されたファイルを使用して入力します。 

.MEBx インタフエース ー IT 管理者が各 Intel AMT 対応コンピュータで 、 Management Engine BIOS Extension ( MEBx ) 設定を 
手動で行います。 PPS および PID フィールドには、設定サービスで作成される32文字と8文字の英数字キーを MEBx インタフエー 
スに入力します。 

.TLS-PKI - - 般にリモート設定 （ RCFG ) またはゼロタッチ設定 ( ZTC ) と呼ばれます。このプロセスは、 ProvisionServer に関連 
する証明書を利用します。関連する証明書ハッシュは Intel Management Engine BIOS Extension ( MEBx ) 内にリストされている 
必要があります。 

町 LS - PKI は Transport Layer Security (トランスポート層セキュリティ ）- Public Key Infrastructure (公開キー基盤）と呼ばれ 
ます* 


上記の各方法の詳細については、次の項で説明します。 


USB デバイスの使い方 

本項では、 USB ストレージデバイスを使用した Intel AMT のセットアップおよび設定について説明します。 USB ドライブキーを使用して、 
セットアップ、ローカルでのパスワード、プロビジョニング ID ( PID ) 、 プロビジョニングパスフレーズ ( PPS ) 情報の設定を行えます。この 
操作は、 USB プロビジョニングとも呼ばれます。 USB プロビジョニングでは、コンピュータを手動でセットアップおよび設定でき、エントリ 
での手動入力に関連する問題も発生しません。 

。 メモ： USB プロビジョニングは、 MEBx パスワードが工場出荷時のデフォルトである admin に設定されている場合にのみ実行できま 
す。パスワードが変更されている場合は、 CMOS をクリアしてパスワードを工場出荷時のデフォルトにリセットしてください。 


USB ドライブキーを使用した標準的なセットアップおよび設定手順を从降に示します 。 Altiris Dell Client Manager ( DCM ) の使用に関する 
-連の詳しい手順については、 USB デバイスの手順 ページを参昭してください。 

□ □□管理コンソールを備えたコンピュータに USB ドライブキーを挿入します。 

□ □□ コンソールからセットアップおよび設定用サーバーに CS ) にローカルセットアップおよび設定記録を要求します。 

□ □□ SCS は从下を実行します。 

□ □□適切なパスワード、 PID 、 PPS のセットの生成。 

□ □□ 上記情報のデータベースへの保巧。 

□□□ 上記情報の管理コンソールへの返送。 

□ □□管理コンソールは、パスワード、 PID 、 PPS のセットを USB ドライブキーの setupibin ファイルに書き込みます。 

□ □□ 新しい Intel AMT 対応コンピュータが配置されているステージングの場所に USB ドライブキーを持って行きます。从下の手順を実行 

します。 

□ □□必要に応じてコンピュータを開姻して接続します。 

□ □□コン ピュ ータに USB ドライブキーを挿入します。 

□□□ コンピュータの電源を入れます。 

□ □□ コンピュータの BIOS が USB ドライブキーを検出します。 

〇検出された場合、 BIOS はドライブキーの先頭にある setup . bin ファイルを検索します。手順7に進みます。 

〇 USB ドライブキーまたは setup . bin ファイルが検出されない場合は、コンピュータを再起動します。从降の手順は無視してく 
ださい。 

□ □□ コンピュータの BIOS に、自動セットアップおよび設定が実行されることを知らせるメッセージが表示されます。 

□ □□ setup . bin ファイルで最初に使用可能な記録がメモリに読み込まれます。このプロセスにより从下が実行されます。 

-ファイルのヘッダー記録の検証。 

-次に使用可能な記録の検索。 

. この手順が正常に実行された場合、現在の記録が再使用されないよう無効にされます。 

□ □□ このプロセスにより、メモリのアドレスが MEBx パラメータブロックに配置されます。 

□ □□このプロセスにより、 MEBx が呼び出されます。 

□ □□ MEBx により、記録が処理されます。 

□ □□ MEBx により、処理が完了したことを示すメッセージが表示されます。 

コ □□□コンピュータの電源を切ります。从上の手順により、コンピュータはセットアップが態となり 、 Enterprise (エンタープライズ）モー 
ド環境のユーザーへ配布する準備が整います。 

コ□□□複数のコンピュータがある場合は、手順5を繰り返します。 

USB ドライブキーのセツトアップおよび設定の詳細については、管理コンソールのサプライヤにお問い合わせください。 


USB ドライブキー要件 


Intel AMT をセットアップおよび設定するには、 USB ドライブキーは次の要件を満たす必要があります。 

. 容量が16 MB 从上であること。 

• FAT 16 または FAT 32 ファイルシステムでフォーマツトされていること。 

. セクタサイズが1 KB であること。 

. 起動可能でないこと。 

.USB ドライブキーは AMT プロビジョニング用で、その他の目的では使用できません。 

.USB キーには、隠しファイル、削除されたファイル、またはその他のファイルのいずれのファイルも含まれていないことが必要です。 

• setup . bin ファイルは、 USB ドライブキーに最初に置かれる必要があります （Legacy BIOS または Wembley の場合）。 

. setup . bin ファイルは最上位ディレクトリにた在する必要があります (UEFI BIOS または RAM の場合）。 



USB デバイスでの手順 

デフォルトで提供されるコンソールパッケージは 、 Dell Client Management ( DCM ) アプリケーシヨンです。本項では、 DCM パッケージを 
使用して Intel AMT をセットアップおよび設定する手順を説明します。本ドキュメントで既に説明したとおり、上記从外の複数のパッケージ 
がサー ドパーティベンダーから提供されています。 

このプロセスを開始する前に、コンピュータを設定して DNS サーバーから認識されることが必要です。また、 USB ストレージデバイスも必要 
であり、 USB デバイスのがいホ ページにリスト古れている要件に進顿 I している必要があります。 

。 メモ： 管理ソフトウェアはその性質上、必ずしも動的またはリアルタイムではありません。結果が出るまで、操作を複数回繰り返す必要 
がある場合があります。 


□ □□ USB デバイスを、 FAT 16 ファイルシステムを使用し、ボリュームラべルなしでフォーマットしておきます。 
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□ □□ デスクトツプアイコンをダブルクリックするか、スタートメニューから Altiris Dell Client Manager アプリケーションを開きま 
す。 
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i Manager ： 
jStandard : 


□ □□左のナビゲーシヨンメニユーから AMT Q 山 ck Start ( AMT クイックスタート）を選択して、 Altiris Console を開きます。 
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□ □□く + > をクリックして 、 Intel AMT Getting started (はじめに）セクションを展開します。 
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□ □□く + > をクリックして、 Section 1 .Provisioning (セクション 1 .プロビジョニング）セクションを展開します。 
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□ □□く+ >をクリックして、 Basic Provisioning (without TLS) (基本プロビジョニング （ TLS なし））セクションを展開します。 
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□ □□ Step 1 .Configure DNS (手順 1. DNS の設定）を選択します。 


□ □□帯域外管理ソリユーシヨンがインストールされた通知サーバーを 「 ProvisionServer 」 として DNS に登録しておく必要があります。 
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□ □□ DNS Configuration (DNS 設定）画面で Test (テスト）をクリックし、 DNS に ProvisionServer エントリがあり、このエントリ 
によって適切な Intel セットアップおよび設定用サーバー （SCS) への接続が解みされていることを確認します。 
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DNS Configuration 
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]□□□ 从上により、 ProvisionServer と Intel SCS の IP アドレスが表示されます。 
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]□□□ Step 2. Discovery Capabilities ( 手順 2. 機能の検出）を選択します。 
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] □□□設定が Enabled 馆効）になっていることを確認します 。 Disable (無効）の場合は 、 Disabled (無効）の横のチェックボックスを 
クリックして Apply (適用）をクリックします。 
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]□□□ step 3. View Intel AMT Capable Computers (手順 3. Intel AMT 対応コンピュータの表示）を選択します。 
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コ □□□ ネットワーク上の Intel AMT 対応コンピュータがリストに表示されます。 
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□ □□□ Step 4. Create Profile (手順 4. プロファイルの作成）を選択します。 
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コ □□□ プラス記号をクリックして新しいプロファイルを追加します。 
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□ □□□General (全般）タブで、管理者はプロファイル名と説明、およびパスワードを変更できます。管理者は、今後の保守を容易にするた 
め、標準的なパスワードを設定します 。 Manual (手動）ラジオボタンを選択し、新しいパスワードを入力します。 
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]□□□ Network (ネットワーク）タブには、 Ping への応答、 VLAN 、 WebU し Serial over LAN (シリアルオーバ ー LAN ) 、および IDE 
Redirection ( IDE リダイレクション）を有効にするオプションがあります 。 Intel AMT を手動で設定する場合、すべての設定値は 
MEBx でも使用できます。 



□ □□□ TLS (Transport Layer Security (トランスポート層セキュリティ））タブには、 TLS を有効にする機能があります。この機能が有効 
な場合、その他の情報（認証機関 ( CA ) サーバー名、 CA 共通名、 CA の種類、証明書テンプレートなど）が必要となります。 





















































コ □□□ACL (アクセスコントロールリスト）タブは、既にこのプロファイルと関連付けられているユーザーを表示したり、新しいユーザーを 
追加してアクセス権を定義する際に使用します。 



コ □□□ Power Policy (電源ポリシー）タブには、 Intel AMT のスリープが態や Idle Timeout (アイドルタイムアウト）設定を選択する 
ための設定オプションがあります。最適な性能を確保するため、アイドルタイムアウトを常に0に設定することをお勧めします。 


。 メモ： Power Policy (電源ポリシー）タブの設定は、 E-Star 4.0 への準拠の維持に影響を与える場合があります。 























































]□□□ step 5. Generate Security Keys (手順 5 .セキユリテイキーの生成）を選がします。 
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]□□□ Export Security Keys to USB Key (セキュリティキーを USB キーにエクスポート）を指す矢印の付いたアイコンを選択しま 
す。 
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コ □□□ Generate keys before export (エクスポート前にキーを生成）ラジオボタンを選がします。 




























コ□□□生成するキーの数を入力します（キーの数は設定が必要なコンピュータの台数によって異なります）。デフォルト値は50です。 



コ □□□ Intel ME のデフオルトのパスワードは admin です。環境に応じて新しい Intel ME パスワードを設定します。 































□ □□□ Generate 性成）をクリックします。キーが作成されると 、 Generate (生成）ボタンの左側にリンクが表示されます。 
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コ □□□ あらかじめフォーマツトした USB デバイスをプロビジョニングサーバーの USB コネクタに挿入します。 








































コ □□□ Download USB key file (USB キーファイルのダウンロード）リンクをクリックして、 setup . bin ファイルを USB デバイスにダ 
ウンロードします。デフオルトでは、 USB デバイスが認識され、ファイルが USB デバイスに保巧されます。 


。 メモ： 今後追加のキーが必要になった場合、 USB デバイスを再フオーマツトしてから setup . bin ファイルを保巧する必要があ 
ります。 



□ □□ File Download (ファイルのダウンロード）ダイアログボックスで Save (保な）をクリックします。 



□ □□Save in : (保を先）が USB デバイスに指定されていることを確認します。保たをクリックします。 







































□ □□ Download complete (ダウンロードの完了）ダイアログボックスで Close (閉じる）をクリックします。 



コ □□□ ドライブのエクスプローラウィンドウには setup . bin ファイルが表示されます。 





























]□□□ Export Security Keys to USB Key (セキュリティキーを USB キーにエクスポート）とドライブのエクスプローラウィンドウを 
閉じて、 Altiris Console に戻ります。 

コ □□□ USB デバイスを挿入し、コンピュータの電源を入れます。すぐに USB デバイスが認識され、从下のプロンプトが表示されます。 

Continue with Auto Provisioning (Y/N) (自動設定を続巧しますか (y/n)) 

コ □□□ く Y> を押します。 


Intel(fi) Hanaaenent Engine BIDS Extension 

Copyright(C) 2003-07 Intel Corporation, fill Rights Reserved, 

Found USB Key for provisioning Intel[H) AMT 
Continue uiith fluto Provisioning (V/N) 


Press any key to continue with system boot... (システムの起動を続行するには任意のキーを押します。） 













Intel(fl) Management Engine BIDS Extension 

Copyright(C) 2 目の - 目？ Intel Corporation, fill Rights Reserved. 


Found USB Key for provisioning IntelCR) AMT 
Continue with fluto Provisioning (If/N) 


Intel(R) AMT Provisioning complete 

Press any key to ccmtimie with system boot … 


Intel け ） Hanagenent Engine BIDS Extension 

Copyright(C) 2 日の - 日？ Intel Corporation, fill flights Reserved. 

Found USB Key for provisioning Intel(H) AMT 
Continue uiith fluto Provisioning け / N) 


Intel(R) AMT Provisioning complete 

Press any key to continue with system boot … 

ME-BIQS Sync ， Successful 


コ □□□完了後、コンピュータの電源を切って、管理サーバーに戻ります。 

]□□□ step 6. Confiaure Automatic Profile Assignments (手順 6. 自動プロファイル割り当ての設定）を選択します。 
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コ□□□設定が有効になっていることを確認します 。 Intel AMT 2.0+ ドロップダウンで、事前に作成されたプロファイルを選択します。環境 
に応じてその他の設定を巧います。 
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]□□□ Step 7. Monitor Provisioning Process (手順 7. プロビジョニング処理の監視）を選択します。 
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コ □□□キーが適用されたコンピュータがシステムリストに表示されます。最初のうち、ステータスは Unprovisioned (プロビジョニング解 
除）で、その後 In provisioning (プロビジョニング中）に変わり、プロセス終了時には Provisioned (プロビジョニング済み）と 
なります。 
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]□□□ Step 8. Monitor Profile Assignments (手順 8. プロファイル割り当ての監視）を選択します。 
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コ□□□プロファイルが割り当てられた コン ピユータがリストに表示されます。各 コン ピユータは FQDN 、 UUID 、 および Profile 
Name (プロファイル名） の 各列で識別されます。 
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]□□□ コンピュータはプロビジョニング後 、 All configured Intel AMT computers (設定済みの全 Intel AMT コンピュータ）の 
Collections ( コレクション）フォルダに表示されます。 
































































システムの展開 

コンピュータをユーザーに展開する準備ができたら、コンピュータを電源に接続してネットワークに接続します。内蔵 Intel 82566 DM ネット 
ワークインタフエースカード ( NIC ) を使用します 。 Intel Active Management Technology (Intel AMT ) はこれ从外の NIC では動作しま 
せん。 


コンピュータは、電源を入れるとすぐに、セットアップおよび設定用サーバーに CS ) を検索します。このサーバーが見つかると 、 Intel AMT 
対応コンピュータがこのサーバーに Hello メッセージを送信します。 

。 メモ： ユーザーはまず、 MEBx を介して、または Intel Activator を使用してネットワークアクセスをアクティブ化する必要がありま 
す。 


セットアップおよび設定用サーパ'—の検索が自動的に正しく実行されるためには、 DHCP と DNS が使用可能であることが必要です。 DHCP と 
DNS が使用できない場合は、セットアップおよび設定用サーバー ( SCS ) の IP アドレスを 、 Intel AMT 対応コンピュータの MEBx に手動で 
入力する必要があります。 

Hello メッセージには次の情報が含まれます。 

. プロビジョニング ID ( PID ) 

• ミ凡用一意識別子 ( UUID ) 

. IP アドレス 

• ROM およびファームウェア tW ) のバージョン番号 
Hello メッセージはエンドユーザーには見えません。 

□ □□ AMT 7では、 0 S で IMSS を選択します。 

□ □□詳細設定タブで Extended System Details (拡張システム詳細）を選択します。 

□ □□ Intel ME Information (Intel ME 情報）をクリックします。 


プロビジョニングモードが 「In Provisioning (プロビジョニング中）」である場合、ネットワーク上のサーバーをプロビジョニングするため 
に Hello パケットが送信されています。 SCS は、 TLS がサポートされている場合は、 Hello メッセージ内の情報を使用して 、 TLS Pre - 
Shared キー （ PSK ) の暗号スイートを使用する Intel AMT 対応コンピュータへの Transport Layer Security ( TLS ) 接続を開始します。 


SCS は、 PID を使用してプロビジョニングサーバーデータベースのプロビジョニングパスフレーズ ( PPS ) を検索し、 PPS や PID を使用し 
て 、 TLS Pre-Master Secret を生成します。 TLS はオプションです。安全で暗号化されたトランザクションを行うには、インフラストラク 
チヤがある場合は TLS を使用します。 TLS を使用しない場合、相互認証には HTTP Digest が使用されます 。 HTTP Digest は TLS ほど安全 
ではありません。 SCS は、ユーザー名とパスワードを使って Intel AMT コンピュータにログインし、次の必須データ項目のプロビジョニング 
を巧います。 

. 新しい PPS と PID (今後のセットアップおよび設定のため） 

• TLS 証明書 

• プライべートキー 
. 現在の日付と時刻 
.HTTP Digest 信用証明書 

• HTTP Negotiate 信用証明書 


コンピュータはセットアップが態からプロビジョニングされた状態となり 、 Intel AMT が完全に動作可能になります。コンピュータがプロビ 
ジョニングされた状態になると、リモート管理が可能になります。 


オペレーティングシステムのドライバ 

オペレーティングシステム内で、デバイスマネージャにある不明デバイスを削除するには、 AMT 統合ドライバがインストールされている必要 
があります。从前のバージョン3、4、5とは異なり（これらには、ユーザーによる再インストールの観点で捉えると、2つの別個の HECI ド 
ライバと LMS/SOL ドライバがありました）、これらは両方とも AMT 統合ドライバと呼ばれる共通パッケージに含まれています。統合ドラ 
イバパッケージがインストールされると、デバイスマネージャ内の PCI デバイス両方が管理されます。 


AMT 統合ドライバ 

Intel AMT Serial - Ovei^-LAN ( SOL ) / Local Manageability Service ( LMS ) ドライバは、 support . jp . dell.com および ResourceCD の 
チップセットドライバから入手できます。このドライバには Intel AMT SOL / LMS というラベルががいています。インストーラをダブルクリッ 
クしてドライバをインストールします。 

S 0 L / LMS ドライバをインストールすると、 PCI Serial Port ( PCI シリアルポート）エントリは Intel Active Management 
Technology - SOL (COM3) エントリになります。 

Intel AMT Host Embedded Controller Interface ( HECI ) ドライバは、 support . jp . dell.com および ResourceCD の Chipset 
Drivers (チップセットドライバ）から入手できます。このドライバには Intel AMT HECI というラベルががいています。インストーラをダ 
ブルクリックしてドライバをインストールします。 

HECI ドライバをインストールすると、 PCI Simple Communications Controller ( PCI シンプルコミュニケーシヨンコントローラ）エ 
ントリは Intel Management Engine Interface (Intel Management Engine インタフエース）エントリになります。 





Intel AMT Web GUI 


Intel AMT WebGUI は、 Web ブラウザをべースとしたインタフエースであり、制限付きでリモートコンピュータを管理できます。 WebGUI 
は、多くの場合、 Intel AMT のセットアップおよび設定がコンピュータで正しく行われたかどうかを確認するためのテストツールとして使用さ 
れます。リモートコンピュータと WebGUI を実巧するホストコンピュータとの間でリモート接続が正常に行われた場合、リモートコンピュー 
夕上で Intel AMT が正しくセツトアップおよび設定されていることになります。 


Intel AMT WebGUI にアクセスするには、 Internet Explorer または Netscape などの Web ブラウザを使用します。 


制限付きのリモートコンピュータ管理には次の項目が含まれます。 

. ハードウて アの在庫管理 
• イベントのログ 
• リモートコンピュータのリセット 
• ネットワーク設定の変更 
• 新しい ユーザーの 追加 

。 メモ： WebGUI インタフエースの使い方については、次の場所を参照してください。 Intel AMT の Web サイト 

次の手順に従い、セットアップおよび設定済みのコンピュータで Intel AMT WebGUI に接続します。 

□ □□ Intel AMT のセットアップおよび設定の完了した Intel AMT 対応のコンピュータの電源を入れます。 

□ □□ Intel AMT コンピュータと同じサブネット上にある管理コンピュータなど、別のコンピュータから Web ブラウザを起動します。 

□ □□ MEBx および Intel AMT 対応コンピュータのポートで指定されている IP アドレスに接続します。 

(例： http://ip address :16992 または http ://192 . 168 . 2 . 1 : 1 6992) 

〇デフォルトのポートは16992です。 

。 メモ ： Enterprise (エンタープライズ）モードでセットアップおよび設定されたコンピュータの Intel AMT WebGUI に 
は、ポート16993と https :// を使用して接続します。 

〇 DHCP が使用されている場合は、 ME の完全修飾ドメイン名 ( FQDN ) を使用します。 FQDN はホスト名とドメインの組み合わ 
せです。（例： http : //host name : 16992 または http : //systeml : 1 の 92 ) 

□ □□ 管理コンピュータは 、 Intel AMT 対応 r コンピュータに TCP 接続を行い 、 Intel AMT 対応コンピュータの Management Engine 内にあ 

る 、 Intel AMT が組み込まれた Web ページの最上位レベルにアクセスします。 

□ □□ ユーザー名とパスワードを入力します。デフォルトのユーザー名は admin で、パスワードは MEBx での Intel AMT セットアップ時に 

設定されたものです。 

□ □□ コンピュータ情報を確認し、必要に応じて変更します。 

。 メモ： WebGUI でリモートコンピュータの MEBx パスワードを変更できます。 WebGUI またはリモートコンソールでパスワー 
ドを変更すると、2つのパスワードが作成されます。新しいパスワードは、リモート MEBx パスワードと呼ばれ、 WebGUI ま 
たはリモートコンソールをリモートで使用する場合にのみ機能します。口ーカルアクセスに使用される口ーカルの MEBx パス 
ワードは変更されません。 MEBx にローカルおよびリモートでアクセスするには、ローカルおよびリモートヌ又方の MEBx パス 
ワードを記憶しておくことが必要です 。 Intel AMT セットアップで MEBx パスワードが最初に設定された場合、パスワードは 
ローカルおよびリモートのどちらのパスワードとしても使用できます。リモートパスワードを変更すると、パスワードが同期し 
なくなります。 

□ □□Exit (終了）を選択します。 



AMT リダイレクションの概要 

Intel AMT により、管理されているクライアントの起動および電源が態に関係なく、管理されているクライアントから管理コンソールへのシリ 
アル通信と IDE 通信をリダイレクトできます。クライアントで必要なのは 、 Intel AMT 機能、電源への接続、ネットワーク接続だけで 
す 。 Intel AMT は、 TCP / IP 経由の Serial Over LAN (シリアルオーバ ー LAN 、 SOU テキスト/キーボードリダイレクション）と IDE 
Redirection ( IDER 、 CD - ROM リダイレクション）をサポートしています。 


Serial Over LAN (シリアルオーバー LAN ) の概要 


Serial Over LAN (シリアルオーバー LAN 、 SOL ) とは、標準的なネットワーク接続を経由してシリアルポート通信をエミュレートする機能で 
す。 SOL は、通常シリアルポート接続が必要とされる大部分の管理アプリケーンヨンに使用できます。 

Intel AMT リダイレクシヨンライブラリを使用して 、 Intel AMT 対応クライアントと管理コンソールとの間でアクティブな SOL セッシヨンを 
確立すると、クライアントのシリアルトラフィックは LAN 接続経由で Intel AMT を介してリダイレクトされ、管理コンソールで使用できる 
ようになります。同様に、管理コンソールは、クライアントのシリアルポートを介して受信されるシリアルデータを LAN 接続経由で送信でき 
ます。 


IDE Redirection (IDE リダイレクション）の概要 


IDE Redirection ( IDE リダイレクション、 IDER ) では、標準的なネットワーク接続経由で 、 IDE CD ドライブまたはレガシーフロッピー、 
または LS -120 ドライブをエミュレートできます。 IDER により、管理マシンは口ーカルドライブのいずれか1つを、管理されているクライ 
アントへネットワークを通じて接続できます。 IDER セッションの確立繳ま、管理されているクライアントは、クライアント自体の IDE チャネ 
ルにリモートデバイスが直接接続されているかのように、リモートデバイスを使用できます。これは、応答のないコンピュータをリモートで起 
動する際に便利です。 IDER は、 DVD フォーマットをサポートしていません。 

たとえば、 IDER を使用して、オペレーティングシステムが破損しているクライアントを起動します。最初に、有効な起動ディスクを管理コン 
ソールのディスクドライブにロードします。次に、管理コンソールが IDER TCP セッションを開始すると、このドライブが引数として渡され 
ます 。 Intel AMT は、このデバイスの電源または起動が態に関係なく、このデバイスをクライアント上の仮想 IDE デバイスとして登録しま 
す。クライアントの BIOS を仮想 IDE デバイスから起動する設定が必要な場合があるので、 SOL および IDER の両方を使用します。 


Intel Management and Security Status アプソケーション 

Intel Management and Security Status ( IMSS ) は、プラットフォームの Intel Active Management Technology (Intel AMT ) および 
Intel Standard Manageability ( Intel 標準管理機能）サービスに関する情報を表示するアプリケーションです。 

IMSS アイコンは 、 Intel AMT および Intel Standard Manageability がプラットフォームで実行されているかどうかを示します。このアイ 
コンはタスクトレイにあります。デフォルトで、通知アイコンは Windows * が起動するたびに表示されます。 

Intel Management and Security Status アプリケーションには 、 Intel AMT の世代 （4 iX 、5. x 、6. x ) それぞれに個別のバージョンがあり 
ます。これは 、 Intel AMT 6. x 世代用の Intel Management and Security Status アプリケーションを説明するものです。 

。 メモ： ユーザーが Windows にログオンすることにより Intel Management and Security Status アプリケーションが自動的に起動 
する場合があります。このとき 、 Intel AMT または Intel Standard Manageability がプラットフォームで有効になっている場合にの 
みアイコンがタスクトレイに口ードされます 。 Intel Management and Security Status アプリケーションが（スタートメニューか 
ら）手動で起動された場合、これらのテクノロジが有効化されていない場合でも、ドライバがすべてインストールされていればアイコン 
がロードされます。 

。 メモ ： Intel Management and Security Status に表示される情報はリアルタイムで表示されるわけではありません。データは異なる 
時間間隔で' リフレッシュされます。 

* 本ページに記載の情報は InM により提供されています。 



トラブルシューティング 

ここでは 、 Intel AMT 設定時に問題が発生した場合の基本的なトラブルシューティング手順をいくつか説明します。詳しいトラブルシューティ 
ングオプションについては、 DSN をチェックしてください。 


デフオルトに戻す 

デフオルトに戻す操作は、プロビジョニング解除とも呼ばれます 。 Intel AMT がセットアップおよび設定されたコンピュータは 、 ME General 
Settings (ME — 般設定）画面の Unconfigure Network Access (ネットワークアクセスの設定解除）を使用してプロビジョニングを解 
除することができます。 

次の手順に従つて、コンピュータのプロビジョニングを解除します。 

□ □□ Un-Provision (プロビジョニング解除）を選択した後、 Full Un-provision (完全なプロビジョニング解除）を選択します。 

このオプションにより 、 Intel AMT のすベての設定が工場出荷時のデフオルトにリセットされますが、 ME の設定やパスワードはリセットされ 
ません。約1分後に、プロビジョニング解除に関するメッセージが表示されます。プロビジョニング解除が完了すると 、 ME General 
Se 扣 ngs (ME -般設定）画面に制御が戻されます。 

□ □□ Return to previous menu (前のメニューに戻る）を選択します。 

□ □□Exit (終了）を選択し、く y > を押します。コンピュータが再起動します。 


フ アーム ウェアのフラッシュ 


ファームウェアをフラッシュして、新しいバージョンの Intel AMT にアップグレードします。自動フラッシュ機能は、 MEBx インタフェース 
の Secure Firmware Update (ファームウェアのセキュアなアップデート）設定で Disabled (無効）を選択すると表示されます。この 
設定を無効にすると、 BIOS のフラッシュ時にファームウェアのエラーメッセージが表示されます。 

Serial-Over-LAN (SOL) ( シリアルオーバ ーLAN (SOL) ) /IDE 
Redirection (IDE-R) (IDE リダイレクション （ IDE-R)) 


IDE-R および SOL を使用できない場合は、次の手順に従います。 

□ □□初期起動画面で、 < Ctrl >< p > を押して、 MEBx 画面を表示します。 

□ □□ パスワードを入力するプロンプトが表示されます。新しい Intel ME パスワードを入力します。 

□ □□ Unconfigure Network Access (ネットワークアクセスの設定解除）を選択します。 < Enter > を巧します。 

□ □□ Y を選択します。 < Enter > を押します。 

□ □□ Full Unprovision (完全なプロビジョニング解除）を選択します。 < Enter > を押します。 

□ □□ AMT Configuration (AMT 設定） ( ここ に 表示されます)メニューオプションで設定値を再設定します。 






